CVE-2019-9137 in DaviewIndy

الملخص

بحسب VulDB • 02/07/2026

تحتوي إصدارات DaviewIndy 8.98.7 والإصدارات الأقدم على ثغرة تجاوز عدد صحيح (Integer overflow)، يتم تفعيلها عندما يقوم المستخدم بفتح ملف صورة غير صالح يتعامل معه Daview.exe بشكل خاطئ. يمكن للمهاغلين استغلال هذه الثغرة لتنفيذ تعليمات برمجية عشوائية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 25/02/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-134111
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.01310
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9137
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9137/