CVE-2012-0276 in XnView

Riassunto

di VulDB • 12/07/2026

Multiple heap-based buffer overflow in XnView prima della versione 1.99 consentono ad attaccanti remoti di causare un denial of service (crash dell'applicazione) ed eventualmente eseguire codice arbitrario tramite una (1) immagine TIFF compressa SGI32LogLum o (2) immagine TIFF compressa SGI32LogLum con l'encoding PhotometricInterpretation impostato su LogL.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 30/12/2011
• Divulgazione: 17/07/2012
• Moderazione: accettato
• Voce: VDB-61323
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.08319
• KEV: no
• Attività: molto basso
• Settore: Hospital, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0276
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0276/