CVE:CVE-2017-8911
CNNVD:CNNVD-201705-738
tnef是一套用于解压缩MIME附件的程序。
tnef 1.4.14版本中的‘unicode_to_utf8()’函数存在整数溢出漏洞。攻击者可利用该漏洞造成无效的写入。
solution:Upgrade tnef_project tnef to a higher version than 1.4.14,and avoid the version 1.4.14