遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-4615-1 公告中所提及的多個弱點影響。

  - 在 ytnef 1.9.1 之前版本中發現一個問題。這與 9 之 1 項中描述的修補程式有關。未檢查 Null 指標 Deref/calloc 傳回值。(CVE-2017-6298)

  - 在 ytnef 1.9.1 之前版本中發現一個問題。這與 9 之 2 項中描述的修補程式有關。lib/ytnef.c 中 TNEFFillMapi 函式中的無限迴圈/DoS 弱點。(CVE-2017-6299)

  - 在 ytnef 1.9.1 之前版本中發現一個問題。這與 9 之 3 項中描述的修補程式有關。lib/tnef-types.h 的版本欄位中有緩衝區溢位問題。(CVE-2017-6300)

  - 在 ytnef 1.9.1 之前版本中發現一個問題。這與 9 之 4 項中描述的修補程式有關。超出邊界讀取。(CVE-2017-6301)

  - 在 ytnef 1.9.1 之前版本中發現一個問題。這與 9 之 5 項中描述的修補程式有關。整數溢位。(CVE-2017-6302)

  - 在 ytnef 1.9.1 之前版本中發現一個問題。這與 9 之 6 項中描述的修補程式有關。無效寫入和整數溢位。(CVE-2017-6303)

  - 在 ytnef 1.9.1 之前版本中發現一個問題。這與 9 之 7 項中描述的修補程式有關。超出邊界讀取。(CVE-2017-6304)

  - 在 ytnef 1.9.1 之前版本中發現一個問題。這與 9 之 8 項中描述的修補程式有關。超出邊界讀取與寫入。(CVE-2017-6305)

  - 在 ytnef 1.9.1 之前版本中發現一個問題。這與 9 之 9 項中描述的修補程式有關。使用檔案名稱的目錄遊走；settings.c 中的 SanitizeFilename 函式。(CVE-2017-6306)

  - 在 ytnef 1.9.2 之前版本中發現一個問題。處理 LONG 資料類型 (與 libytnef 中的 MAPIPrint() 相關) 期間，可能發生無效的記憶體存取 (堆積型緩衝區過度讀取)。(CVE-2017-6800)

  - 在 ytnef 1.9.2 之前版本中發現一個問題。libytnef 的 TNEFParse() 中大小為 0 的欄位可能存在超出邊界存取問題。(CVE-2017-6801)

  - 在 ytnef 1.9.2 之前版本中發現一個問題。傳入的壓縮 RTF 資料流可能存在堆積型緩衝區過度讀取問題，這與 libytnef 中的 DecompressRTF() 有關。(CVE-2017-6802)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS：Yerase 的 TNEF 弱點 (USN-4615-1)

high Nessus Plugin ID 142370

版本 1.6

版本 1.5

版本 1.4

版本 1.6 Aug 28, 2024, 7:43 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202408281943
版本 1.5 Oct 21, 2023, 9:06 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Detection Exploit attributes ("Exploit available" set to "True". "Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202310210906
版本 1.4 Jan 18, 2023, 9:01 AM Logic Changes (Added support for s390x) Plugin Feed: 202301180901