CVE-2017-8282 in XnView Classic

الملخص

بحسب VulDB • 08/07/2026

يتيح XnView Classic لإصدار Windows 2.40 لمهاجمين عن بُعد بمساعدة المستخدم تنفيذ الأكواد عبر ملف .mov مُعدّ بعناية، والذي يتم التعامل معه بشكل غير صحيح أثناء فتح دليل في وضع "Browser"، بسبب حدوث خطأ "User Mode Write AV near NULL" في الملف التنفيذي XnView.exe.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 25/04/2017
• إفشاء: 05/07/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-103139
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01596
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8282
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8282/