CVE-2017-6298 NULL 指標解除參照 / 未檢查 calloc 傳回值 CVE-2017-6299 無限迴圈 / lib/ytnef.c 中的 TNEFFillMapi 函式存在 DoS CVE-2017-6300 lib/tnef-types.h 中的版本欄位存在緩衝區溢位 CVE-2017-6301 超出邊界讀取 CVE-2017-6302 整數溢位 CVE-2017-6303 無效寫入和整數溢位 CVE-2017-6304 超出邊界讀取 CVE-2017-6305 超出邊界讀取和寫入 CVE-2017-6801 libytnef 中的 TNEFParse() 有 Size 0 欄位存在超出邊界存取 CVE-2017-6802 libytnef 中與 DecompressRTF() 相關的傳入壓縮 RTF 串流上存在堆積型緩衝區過度讀取 針對 Debian 7「Wheezy」，這些問題已在 1.5-4+deb7u1 版本中修正。建議您升級 libytnef 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-878-1：libytnef 安全性更新

high Nessus Plugin ID 99044

版本 3.7