CVE-2023-23397-Report

CVE-2023-23397-レポート Outlookの特権昇格脆弱性の悪用デモ CVE-2023-23397は、Microsoft Outlookにおける重大なEoP脆弱性です。攻撃者が、信頼できないネットワーク上の攻撃者制御サーバーにあるSMB（TCP 445）共有へのUNCパスを含む拡張MAPIプロパティを持つメッセージを送信すると、ユーザーの操作を必要とせずにトリガーされます。攻撃者は、リモートSMBサーバーへの接続を利用してユーザーのNTLMネゴシエーションメッセージを送信し、その後、NTLM認証をサポートする他のシステムに対する認証のためにリレーすることができます。...

SUSE CVE-2017-6307

An issue was discovered in tnef before 1.4.13. Two OOB Writes have been identified in src/mapiattr.c:mapiattrread. These might lead to invalid read and write operations, controlled by an attacker...

UBUNTU-CVE-2017-6307

An issue was discovered in tnef before 1.4.13. Two OOB Writes have been identified in src/mapiattr.c:mapiattrread. These might lead to invalid read and write operations, controlled by an attacker...

tnef 'src/mapi_attr.c:mapi_attr_read()' function denial of service vulnerability

tnef is a set of programs for decompressing MIME attachments. A security vulnerability in the 'src/mapiattr.c:mapiattrread' function of tnef allows an attacker to conduct a denial of service attack by submitting a special file that triggers invalid read and write operations...