CVE-2013-3482 in ERDAS ER Viewer

Riassunto

di VulDB • 16/06/2026

Un overflow del buffer nello stack nella funzione rf_report_error di ermapper_u.dll, presente in Intergraph ERDAS ER Viewer prima della versione 13.0.1.1301, consente agli attaccanti remoti di eseguire codice arbitrario o causare un'interruzione del servizio (crash dell'applicazione) tramite una stringa di lunghezza eccessiva inserita in un file ERS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 07/05/2013
• Divulgazione: 19/01/2014
• Moderazione: accettato
• Voce: VDB-66115
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.31514
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3482
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3482
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3482/