CVE-2026-109831
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
UnRTF projektu GNU jest podatny na zapis poza granicami bufora. Jeśli użytkownik otworzy przygotowany przez atakującego plik RTF, może to doprowadzić do odmowy usługi (DoS).
Ocena ryzyka
Otwarcie złośliwego pliku RTF może spowodować awarię aplikacji lub systemu, prowadząc do niedostępności usługi.
Rekomendacja
Zaktualizować UnRTF do wersji zawierającej poprawkę i unikać otwierania niezaufanych plików RTF.
Inne podatności w UnRTF
Zobacz wszystkie- CVE-2016-10091Wysokie
W unrtf w wersji 0.21.9 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi. Atakujący mogą to osiągnąć, zapisując ujemną liczbę w funkcjach cmd_expand, cmd_emboss lub cmd_engrave.
- CVE-2014-9275Wysokie
UnRTF umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do pamięci poza zakresem i awaria) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik RTF.
- CVE-2014-9274Wysokie
Podatność w UnRTF umożliwia zdalnemu atakującemu spowodowanie awarii (odmowy usługi) oraz potencjalnie wykonanie dowolnego kodu poprzez specjalnie spreparowany plik zawierający ciąg znaków "{\cb-999999999".
Oryginalny opis (angielski, źródło NVD)
UnRTF by GNU Project is vulnerable to out-of-bounds write. If a user opens an RTF file crafted by an attacker, it may lead to a denial-of-service (DoS) condition.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS