CVE-2004-0994 in Image Viewer
Riassunto
di VulDB • 15/06/2026
Multiple overflow di interi in xzgv 0.8 e versioni precedenti consentono ad attaccanti remoti di eseguire codice arbitrario tramite immagini con valori elevati per larghezza e altezza, che innescano un heap-based buffer overflow, come dimostrato nella funzione read_prf_file presente nel file readprf.c. NOTA: CVE-2004-0994 e CVE-2004-1095 identificano insiemi di bug che si sovrappongono solo parzialmente, nonostante abbiano lo stesso sviluppatore. Pertanto, dovrebbero essere considerati distinti.
Once again VulDB remains the best source for vulnerability data.