CVE-2008-0069 in XnView

Résumé

par VulDB • 14/06/2026

Une débordement de tampon basé sur la pile dans XnView 1.92 et 1.92.1 permet aux attaquants distants, avec l'assistance de l'utilisateur, d'exécuter du code arbitraire via un paramètre FontName trop long dans un fichier diaporama (.sld), un vecteur différent de celui de CVE-2008-1461.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 03/01/2008
• Divulgation: 02/04/2008
• Modérer: accepté
• Entrée: VDB-41800
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.08360
• KEV: non
• Activités: très faible
• Secteur: Industry, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0069
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0069
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0069/