在用來解碼 application/ms-tnef e-mail 附件的程式庫 libytnef 中發現數個問題。存在多個堆積溢位、超出邊界寫入和讀取、NULL 指標解除參照和無限迴圈，這些問題可遭到惡意利用，藉此誘騙使用者開啟惡意的特製 winmail.dat 檔案。

CVE-2017-6298 NULL 指標解除參照 / 未檢查 calloc 傳回值 CVE-2017-6299 無限迴圈 / lib/ytnef.c 中的 TNEFFillMapi 函式存在 DoS CVE-2017-6300 lib/tnef-types.h 中的版本欄位存在緩衝區溢位 CVE-2017-6301 超出邊界讀取 CVE-2017-6302 整數溢位 CVE-2017-6303 無效寫入和整數溢位 CVE-2017-6304 超出邊界讀取 CVE-2017-6305 超出邊界讀取和寫入 CVE-2017-6801 libytnef 中的 TNEFParse() 有 Size 0 欄位存在超出邊界存取 CVE-2017-6802 libytnef 中與 DecompressRTF() 相關的傳入壓縮 RTF 串流上存在堆積型緩衝區過度讀取 針對 Debian 7「Wheezy」，這些問題已在 1.5-4+deb7u1 版本中修正。建議您升級 libytnef 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libytnef 未正確處理某些格式錯誤的 TNEF 資料流。如果使用者受到誘騙而開啟特製 TNEF 附件，遠端攻擊者就可造成拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-4615-1 公告中所提及的多個弱點影響。

  - 在 ytnef 1.9.1 之前版本中發現一個問題。這與 9 之 1 項中描述的修補程式有關。未檢查 Null 指標 Deref/calloc 傳回值。(CVE-2017-6298)

  - 在 ytnef 1.9.1 之前版本中發現一個問題。這與 9 之 2 項中描述的修補程式有關。lib/ytnef.c 中 TNEFFillMapi 函式中的無限迴圈/DoS 弱點。(CVE-2017-6299)

  - 在 ytnef 1.9.1 之前版本中發現一個問題。這與 9 之 3 項中描述的修補程式有關。lib/tnef-types.h 的版本欄位中有緩衝區溢位問題。(CVE-2017-6300)

  - 在 ytnef 1.9.1 之前版本中發現一個問題。這與 9 之 4 項中描述的修補程式有關。超出邊界讀取。(CVE-2017-6301)

  - 在 ytnef 1.9.1 之前版本中發現一個問題。這與 9 之 5 項中描述的修補程式有關。整數溢位。(CVE-2017-6302)

  - 在 ytnef 1.9.1 之前版本中發現一個問題。這與 9 之 6 項中描述的修補程式有關。無效寫入和整數溢位。(CVE-2017-6303)

  - 在 ytnef 1.9.1 之前版本中發現一個問題。這與 9 之 7 項中描述的修補程式有關。超出邊界讀取。(CVE-2017-6304)

  - 在 ytnef 1.9.1 之前版本中發現一個問題。這與 9 之 8 項中描述的修補程式有關。超出邊界讀取與寫入。(CVE-2017-6305)

  - 在 ytnef 1.9.1 之前版本中發現一個問題。這與 9 之 9 項中描述的修補程式有關。使用檔案名稱的目錄遊走；settings.c 中的 SanitizeFilename 函式。(CVE-2017-6306)

  - 在 ytnef 1.9.2 之前版本中發現一個問題。處理 LONG 資料類型 (與 libytnef 中的 MAPIPrint() 相關) 期間，可能發生無效的記憶體存取 (堆積型緩衝區過度讀取)。(CVE-2017-6800)

  - 在 ytnef 1.9.2 之前版本中發現一個問題。libytnef 的 TNEFParse() 中大小為 0 的欄位可能存在超出邊界存取問題。(CVE-2017-6801)

  - 在 ytnef 1.9.2 之前版本中發現一個問題。傳入的壓縮 RTF 資料流可能存在堆積型緩衝區過度讀取問題，這與 libytnef 中的 DecompressRTF() 有關。(CVE-2017-6802)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
100070	Debian DSA-3846-1：libytnef - 安全性更新	Nessus	Debian Local Security Checks	2017/5/10	2021/1/11	high
99044	Debian DLA-878-1：libytnef 安全性更新	Nessus	Debian Local Security Checks	2017/3/30	2021/1/11	high
100219	Ubuntu 14.04 LTS：libytnef 弱點 (USN-3288-1)	Nessus	Ubuntu Local Security Checks	2017/5/16	2023/10/20	high
142370	Ubuntu 16.04 LTS：Yerase 的 TNEF 弱點 (USN-4615-1)	Nessus	Ubuntu Local Security Checks	2020/11/4	2023/10/20	high

偵測

搜尋 Plugin

high

high

high

high