远程主机受到 GLSA-202405-24 中所述漏洞的影响（ytnef：多个漏洞）

  - 在 ytnef 1.9.3 中，lib/ytnef.c 中的 TNEFSubjectHandler 函数允许远程攻击者造成拒绝服务（可能还有代码执行），这是因为攻击者可通过构建的文件触发双重释放。(CVE-2021-3403)

  - 在 ytnef 1.9.3 中，lib/ytnef.c 中的 SwapWord 函数允许远程攻击者造成拒绝服务（可能还有代码执行），这是因为攻击者可通过构建的文件触发堆缓冲区溢出。
    (CVE-2021-3404)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GLSA-202405-24：ytnef：多个漏洞）

high Nessus 插件 ID 195165

版本 1.0