Podatności UnRTF
4 znanych podatności CVE w UnRTF, przetłumaczonych i ocenionych.
- CVE-2016-10091Wysokie
W unrtf w wersji 0.21.9 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi. Atakujący mogą to osiągnąć, zapisując ujemną liczbę w funkcjach cmd_expand, cmd_emboss lub cmd_engrave.
- CVE-2014-9275Wysokie
UnRTF umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do pamięci poza zakresem i awaria) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik RTF.
- CVE-2014-9274Wysokie
Podatność w UnRTF umożliwia zdalnemu atakującemu spowodowanie awarii (odmowy usługi) oraz potencjalnie wykonanie dowolnego kodu poprzez specjalnie spreparowany plik zawierający ciąg znaków "{\cb-999999999".
- CVE-2026-109831Średnie
UnRTF projektu GNU jest podatny na zapis poza granicami bufora. Jeśli użytkownik otworzy przygotowany przez atakującego plik RTF, może to doprowadzić do odmowy usługi (DoS).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS