Tnef: Lesezugriff ausserhalb des Speicherbereichs bei unkomprimierter RTF-Verarbeitung
Zusammenfassung
Das Tool tnef, das Microsoft-TNEF-Anhänge (oft winmail.dat) entpackt, liest beim Verarbeiten unkomprimierter RTF-Daten über einen Puffer hinaus in get_rtf_data_from_buf(). Ein Angreifer, der eine speziell präparierte TNEF-Datei bereitstellt, kann die Anwendung zum Absturz bringen (Denial of Service) oder Speicherinhalte in extrahierte Ausgabedateien schreiben lassen. Für die Ausnutzung muss ein Benutzer oder eine Verarbeitungskette die Datei öffnen oder extrahieren. Die Schweregrade unterscheiden sich je nach Quelle: 8.1 in den bereitgestellten NVD-Daten, 5.4 bei Ubuntu und OpenCVE.
Betroffen
- tnef bis und mit 1.4.18 (CNA-Eintrag: 0 bis <= 1.4.18)
- Debian und Ubuntu führen tnef als verwundbar; kein Distributions-Fix gefunden
Behoben in
Unbekannt.
Umgehung
- Keine nicht vertrauenswürdigen winmail.dat-Anhänge mit tnef extrahieren oder tnef in einer isolierten Umgebung mit minimalen Rechten ausführen
- Automatische Extraktion von TNEF-Anhängen in Mail-Gateways oder Hilfsskripten deaktivieren
- Ausgabeverzeichnis für extrahierte Dateien einschränken
Ausnutzung
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung teilweise
- EPSS etwa 0.002
- Kein öffentlicher Proof of Concept und kein KEV-Eintrag gefunden
Unsere Empfehlung
- Prüfen, ob tnef auf Mail-Gateways, in Mail-Verarbeitungsskripten oder auf Arbeitsplätzen installiert und verwendet wird
- Den Herstellerpatch einspielen, sobald die Distribution ihn bereitstellt; das upstream-Repository und Bugzilla beobachten
- Den endgültigen NVD-CVSS-Wert prüfen, bevor die Priorität festgelegt wird
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Red Hat CVE page CVE-2026-103678 access.redhat.com
- Red Hat Bugzilla 2544476 bugzilla.redhat.com
- Ubuntu security CVE-2026-103678 ubuntu.com
- Debian security tracker tnef security-tracker.debian.org
- OpenCVE CVE-2026-103678 app.opencve.io
- tnef upstream repository github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 21:02.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.