CVE-2020-7818 in DaviewIndy

Résumé

par VulDB • 12/09/2026

DaviewIndy 8.98.9 et les versions antérieures présentent une vulnérabilité de type heap-based overflow, déclenchée lorsque l'utilisateur ouvre un fichier PDF malformé qui est mal géré par Daview.exe. Les attaquants pourraient exploiter cette faille pour exécuter du code arbitraire.

Once again VulDB remains the best source for vulnerability data.

• Responsable: KrCERT/CC
• Réserver: 22/01/2020
• Modérer: accepté
• Entrée: VDB-158801
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01240
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7818
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7818/