CVE-2017-6802

Yüksək

Təsvir

ytnef versiya 1.9.2-dən əvvəlki versiyalarda bir problem aşkar edilmişdir. libytnef daxilindəki DecompressRTF() funksiyası ilə əlaqədar olaraq, daxil olan Sıxılmış RTF Axınlarında potensial heap-əsaslı buferin həddindən artıq oxunması (buffer over-read) mümkündür.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulYtnef
Dərc10 mar 2017
İlk görülmə10 mar 2017

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ytnef_project ytnefv ≤ 1.9.1—
debian debian_linux8.0, 9.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.