CVE-2020-27284 in TPEditor

Zusammenfassung

von VulDB • 25.06.2026

TPEditor (v1.98 und frühere Versionen) ist anfällig für zwei Out-of-Bounds-Write-Fehler bei der Verarbeitung von Projektdateien, wodurch ein Angreifer eine speziell angefertigte Projektdatei erstellen kann, die möglicherweise die Ausführung beliebigen Codes ermöglicht.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 19.10.2020
• Veröffentlichung: 26.01.2021
• Moderieren: akzeptiert
• Eintrag: VDB-168662
• CPE: bereit
• CWE: CWE-787 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.01191
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-27284
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-27284
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-27284/