PT-2012-2791 · Xnsoft+1 · Xnview

Publicado

2012-05-09

·

Atualizado

2012-05-10

·

CVE-2012-0685

CVSS v2.0

9.3

Alta

VetorAV:N/AC:M/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions XnViewer (aka XnView) versions prior to 1.98.5
Description The issue is related to an integer overflow that allows remote attackers to execute arbitrary code via a crafted file containing PSD record types.
Recommendations For versions prior to 1.98.5, update to version 1.98.5 or later to resolve the issue.

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2012-0685

Produtos afetados

Xnview