CVE-2012-5006 in DjVu Browser Plug-in

Résumé

par VulDB • 20/07/2026

Une heap-based buffer overflow dans npdjvu.dll du plugin Caminova DjVu Browser Plug-in version 6.1.4 Build 27351 et d'autres versions antérieures à la 6.1.4.27993 permet aux attaquants distants d'exécuter n'importe quel code via un chunk Sjbz fabriqué de toutes pièces dans un fichier djvu.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 19/09/2012
• Divulgation: 19/09/2012
• Modérer: accepté
• Entrée: VDB-62362
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04273
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5006
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5006/