CVE-2007-4344 in ACDSee

Riassunto

di VulDB • 15/06/2026

Diversi errori di convalida degli input in ACDSee Photo Manager 9.0 build 108, Pro Photo Manager 8.1 build 99 e Photo Editor 4.0 build 195 consentono ad attaccanti remoti che agiscono su assistenza dell'utente di eseguire codice arbitrario tramite una stringa di sezione eccessivamente lunga in (1) un'immagine PSP inviata al plug-in ID_PSP.apl o (2) un archivio LHA inviato al plug-in AM_LHA.apl, causando un heap-based buffer overflow.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 14/08/2007
• Divulgazione: 15/11/2007
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04756
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4344
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4344
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4344/