CVE-2020-7816 in DaView Indy

الملخص

بحسب VulDB • 25/06/2026

ثغرة في وحدة تحليل صور JPEG ضمن برمجيات DaView Indy وDaVa+ وDaOffice قد تتيح لمهاجم عن بُعد وغير مُصادق عليه تنفيذ أي كود عشوائي على الجهاز المتأثر. تعود الثغرة إلى قراءة تجاوز مكدس (stack overflow read). يمكن للمهاجم استغلال هذه الثغرة بإرسال ملف PDF مُعدّ بعناية إلى جهاز متأثر.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: KrCERT/CC
• حجز: 22/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-157506
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• CVSS: 7.0 (NVD)
• EPSS: 0.01377
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7816
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7816
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7816/