漏洞信息详情

unrtf 缓冲区错误漏洞

• CNNVD编号：CNNVD-201612-814
• 危害等级： 高危
  
• CVE编号： CVE-2016-10091
• 漏洞类型： 缓冲区溢出
• 发布时间： 2016-12-31
• 威胁类型： 远程
• 更新时间： 2017-04-24
• 厂        商： unrtf_project
• 漏洞来源：

漏洞简介

UnRTF是一个使用C语言编写的用于将富文本格式(Rich Text Format)转换为HTML、LaTeX等文件格式的命令行应用程序。

unrtf 0.21.9版本中存在基于栈的缓冲区溢出漏洞。远程攻击者可通过向‘cmd_expand’、‘cmd_emboss’、‘cmd_engrave’函数写入负的整数值利用该漏洞造成拒绝服务。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

https://www.gnu.org/software/unrtf/unrtf.HTML

参考网址

来源:CONFIRM

链接:http://hg.savannah.gnu.org/hgweb/unrtf/rev/3b16893a6406

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/12/31/3

来源:MLIST

stack-based buffer overflows in cmd_* functions

链接:http://www.openwall.com/lists/oss-security/2017/01/01/1

来源:BID

链接:http://www.securityfocus.com/bid/95173

来源:CONFIRM

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1409546

受影响实体

• Unrtf_project Unrtf:0.21.9  

补丁

暂无