Уязвимость CVE-2017-6298: Информация

Описание

An issue was discovered in ytnef before 1.9.1. This is related to a patch described as "1 of 9. Null Pointer Deref / calloc return value not checked."

Важность: HIGH (7,8) Вектор: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2017-6298
Опубликовано: 24 февраля 2017 г.
Изменено: 7 ноября 2023 г.
Идентификатор типа ошибки: CWE-476

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
libytnefsisyphus1.9.1-alt12.1.2-alt1ALT-PU-2017-1212-1178587Исправлено
libytnefp101.9.1-alt12.0-alt1ALT-PU-2017-1212-1178587Исправлено
libytnefp91.9.1-alt11.9.3-alt1ALT-PU-2017-1212-1178587Исправлено
libytnefp81.9.2-alt0.M80P.11.9.2-alt0.M80P.1ALT-PU-2017-1265-1179354Исправлено
libytnefc10f11.9.1-alt12.0-alt1ALT-PU-2017-1212-1178587Исправлено
libytnefc9f21.9.1-alt11.9.3-alt1ALT-PU-2017-1212-1178587Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://www.x41-dsec.de/lab/advisories/x41-2017-002-ytnef/
  • Patch
  • Third Party Advisory
https://github.com/Yeraze/ytnef/pull/27
  • Issue Tracking
  • Patch
  • Third Party Advisory
http://www.openwall.com/lists/oss-security/2017/02/15/4
  • Mailing List
  • Patch
  • Third Party Advisory
96423
  • Third Party Advisory
  • VDB Entry
DSA-3846
  • Third Party Advisory
FEDORA-2019-7d7083b8be

      1. Конфигурация 1

        cpe:2.3:a:ytnef_project:ytnef:*:*:*:*:*:*:*:*
        End including
        1.9

        Конфигурация 2

        cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
        cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
    VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
    Версия: v24.5.0
    Наверх