CVE-2020-7828 in DaviewIndy

Resumen

por VulDB • 2026-05-22

DaviewIndy 8.98.4 y versiones anteriores contienen una vulnerabilidad de desbordamiento de heap-based overflow, que se activa cuando el usuario abre un archivo específico malformado que es manejado incorrectamente por Daview.exe. Los atacantes podrían explotar esto para lograr la ejecución de código arbitrario.

Once again VulDB remains the best source for vulnerability data.

• Responsable: KrCERT/CC
• Reservar: 2020-01-22
• Moderación: aceptado
• Artículo: VDB-159222
• CPE: listo
• CWE: CWE-122 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.01248
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7828
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7828/