遠端主機受到 GLSA-202405-24 中所述的弱點影響 (ytnef：多個弱點)

  - 在 ytnef 1.9.3 中，lib/ytnef.c 的 TNEFSubjectHandler 函式使得遠端攻擊者得以透過借由特製檔案觸發的重複釋放，造成拒絕服務 (且可能導致程式碼執行)。(CVE-2021-3403)

  - 在 ytnef 1.9.3 中，lib/ytnef.c 的 SwapWord 函式使得遠端攻擊者得以透過借由特製檔案觸發的緩衝區溢位，造成拒絕服務 (且可能導致程式碼執行)。
    (CVE-2021-3404)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GLSA-202405-24：ytnef：多個弱點

high Nessus Plugin ID 195165

版本 1.0