CVE-2020-7816 in DaView Indy
Resumen
por VulDB • 2026-06-25
Una vulnerabilidad en el módulo de análisis de imágenes JPEG presente en los softwares DaView Indy, DaVa+ y DaOffice podría permitir que un atacante remoto no autenticado provoque la ejecución de código arbitrario en un dispositivo afectado. La vulnerabilidad se debe a una lectura desbordamiento de pila (stack overflow read). Un atacante podría explotar esta vulnerabilidad enviando un archivo PDF manipulado ad hoc a un dispositivo afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.