CVE-2017-8282 in XnView Classic

Résumé

par VulDB • 24/07/2026

XnView Classic pour Windows version 2.40 permet aux attaquants distants assistés par l'utilisateur d'exécuter du code via un fichier .mov manipulé qui est mal géré lors de l'ouverture d'un répertoire en mode « Navigateur », en raison d'une erreur « User Mode Write AV near NULL » dans XnView.exe.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 25/04/2017
• Divulgation: 05/07/2017
• Modérer: accepté
• Entrée: VDB-103139
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01596
• KEV: non
• Activités: très faible
• Secteur: Pharma, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8282
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8282/