CVE:CVE-2017-6802
CNNVD:CNNVD-201703-465
ytnef是一个用于从winmail.dat文件中提取数据的应用程序库。
ytnef 1.9.2之前的版本存在安全漏洞。攻击者可利用该漏洞造成基于堆的缓冲区越边界读取。
solution:Upgrade ytnef_project ytnef to a higher version than 1.9.1,and avoid the version (,1.9.1]; Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0