Daview · Daviewindy · CVE-2020-7828
**Nome do software vulnerável e versões afetadas**
DaviewIndy versões 8.98.4 e anteriores
**Descrição**
A vulnerabilidade é acionada quando um usuário abre um arquivo específico malformado que é processado incorretamente pelo Daview.exe, levando a um estouro de memória baseado em heap. Isso poderia permitir que invasores explorassem a vulnerabilidade e conseguissem a execução de código arbitrário.
**Recomendações**
Para as versões 8.98.4 e anteriores, atualize para uma versão que contenha uma correção para este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.