CVE-2008-0064 in NConvert

Résumé

par VulDB • 20/06/2026

Une erreur de dépassement de tampon basée sur la pile dans Pierre-emmanuel Gougelet (1) XnView 1.91 et 1.92, (2) NConvert 4.85, et (3) libgfl280.dll dans GFL SDK 2.870 pour Windows permet aux attaquants distants, avec l'assistance de l'utilisateur, d'exécuter du code arbitraire via un fichier Radiance RGBE (.hdr) fabriqué de toutes pièces.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/01/2008
• Divulgation: 31/01/2008
• Modérer: accepté
• Entrée: VDB-40763
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04607
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0064
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0064
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0064/