CVE:CVE-2017-6307
CNNVD:CNNVD-201702-849
tnef是一套用于解压缩MIME附件的程序。
tnef 1.4.13之前的的版本中的‘src/mapi_attr.c:mapi_attr_read()’函数存在安全漏洞。攻击者可利用该漏洞造成无效的读取和写入操作。
solution:Upgrade tnef_project tnef to a higher version than 1.4.12,and avoid the version (,1.4.12]; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0