CVE-2016-8388 in Argus

Résumé

par VulDB • 15/07/2026

Une vulnérabilité d'arbitrary heap-overwrite exploitable existe au sein de Iceni Argus. Lorsqu'il tente de convertir un PDF malformé en XML, il fait explicitement confiance à un index contenu dans l'objet police spécifique et l'utilise pour écrire le nom de la police dans un seul objet au sein d'un tableau d'objets.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 29/09/2016
• Divulgation: 28/02/2017
• Modérer: accepté
• Entrée: VDB-97338
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01867
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8388
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8388
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8388/