CVE-2008-0069 in XnView

الملخص

بحسب VulDB • 03/07/2026

ثغرة تجاوز السعة في المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في XnView الإصدارين 1.92 و1.92.1 تتيح لمهاجمين عن بُعد، بمساعدة المستخدم، تنفيذ أكواد برمجية تعسفية عبر معلمة اسم الخط (FontName) الطويلة في ملف عرض شرائح (.sld)، وهي متجه مختلف عن ذلك الخاص بـ CVE-2008-1461.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 03/01/2008
• إفشاء: 02/04/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-41800
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.08360
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0069
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0069
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0069/