CVE-2010-1932 in XnView

Resumen

por VulDB • 2026-06-24

Un desbordamiento de búfer basado en heap en XnView 1.97.4 y posiblemente versiones anteriores permite que atacantes remotos ejecuten código arbitrario mediante un archivo MultiBitMap (MBM) con una Sección de Datos de Pintura que contiene un campo Encoding mal formado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2010-05-11
• Divulgación: 2010-06-16
• Moderación: aceptado
• Artículo: VDB-53668
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 9.3 (NVD)
• EPSS: 0.10763
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1932
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1932
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1932/