NVD

Id
86236  
Name
CVE-2017-9146  
Description
The TNEFFillMapi function in lib/ytnef.c in libytnef in ytnef through 1.9.2 does not ensure a nonzero count value before a certain memory allocation, which allows remote attackers to cause a denial of service (heap-based buffer overflow and application crash) or possibly have unspecified other impact via a crafted tnef file.  
Reject
 
CVSS Version
2  
CVSS Score
6.8  
Severity
Medium  
CVSS Base Score
6.8  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-06-03  
Published
2017-05-22  
Modified Date
2017-06-02  
Seq
2017-9146  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
419158 86236 CVE-2017-7239 [oss-security] 20170403 CVE-2017-7239: ninka license identification tool: insufficient escaping of external input [vs]  View
419159 86236 CVE-2017-7239 97325  View
419160 86236 CVE-2017-7239 https://github.com/dmgerman/ninka/commit/81f185261c8863c5b84344ee31192870be939faf  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
68091 JVNDB-2017-004373 ytnef の libytnef の lib/ytnef.c 内の TNEFFillMapi 関数におけるサービス運用妨害 (DoS) の脆弱性 ytnef の libytnef の lib/ytnef.c 内の TNEFFillMapi 関数は、特定のメモリ割り当ての前にゼロ以外のカウント値を確認しないため、サービス運用妨害 (ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。 CVE-2017-9146 0 CVE-2017-9146 86236 6.8 8.8 http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-004373.html 2017-05-15 2017-06-23 View