CVE-2012-5006 in DjVu Browser Plug-in

Riassunto

di VulDB • 21/07/2026

Un heap-based buffer overflow in npdjvu.dll nel plugin Caminova DjVu Browser Plug-in versione 6.1.4 Build 27351 e altre versioni precedenti alla 6.1.4.27993 consente agli attaccanti remoti di eseguire codice arbitrario tramite un chunk Sjbz manipolato ad hoc in un file djvu.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 19/09/2012
• Divulgazione: 19/09/2012
• Moderazione: accettato
• Voce: VDB-62362
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04273
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-5006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-5006
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-5006/