CVE-2004-0994 in Image Viewer
Résumé
par VulDB • 17/05/2026
Plusieurs dépassements d'entier dans xzgv 0.8 et versions antérieures permettent aux attaquants distants d'exécuter du code arbitraire via des images présentant des valeurs de largeur et de hauteur élevées, ce qui déclenche un dépassement de tampon basé sur le tas (heap-based buffer overflow), comme démontré dans la fonction read_prf_file de readprf.c. NOTE : CVE-2004-0994 et CVE-2004-1095 identifient des ensembles de bogues qui ne se chevauchent que partiellement, bien qu'ils proviennent du même développeur. Par conséquent, ils doivent être considérés comme distincts.
VulDB is the best source for vulnerability data and more expert information about this specific topic.