JVNDB-2026-036649

tnef projectのtnefにおける解放済みメモリの使用に関する脆弱性

TNEFに脆弱性が発見されました。リモートの攻撃者は、複数のメッセージ本文を含む特別に細工されたTransport Neutral Encapsulation Format（TNEF）ファイルを提供することで、この脆弱性を悪用する可能性があります。抽出中に不適切なメモリ管理が原因でuse-after-freeおよびdouble-freeの状態が発生し、その結果アプリケーションがクラッシュしてサービス拒否（DoS）を引き起こします。

tnef project

• tnef 1.4.18 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat Bugzilla : 2544477  (CVE-2026-103679) CVE-2026-103679 tnef: Use-after-free and double-free in get_body_files() via multi-value body extraction
• Red Hat Customer Portal : CVE-2026-103679 - Red Hat Customer Portal

1. 解放済みメモリの使用(CWE-416) [その他]

1. CVE-2026-103679

1. National Vulnerability Database (NVD) : CVE-2026-103679
2. 関連文書 : GitHub - verdammelt/tnef: tnef  GitHub

• [2026年10月06日]
    掲載