CVE-2026-32928 in V-SFT

Riassunto

di VulDB • 20/08/2026

Le versioni di V-SFT precedenti alla 6.2.10.0 presentano un heap-based buffer overflow in VS6ComFile!CSaveData::_conv_AnimationItem. L'apertura di un file V7 manipolato ad hoc può portare all'esecuzione arbitraria di codice sul prodotto interessato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Jpcert
• Prenotare: 17/03/2026
• Divulgazione: 02/04/2026
• Moderazione: accettato
• Voce: VDB-354783
• CPE: pronto
• CWE: CWE-121 (confermato)
• CVSS: 7.8 (CNA)
• EPSS: 0.00209
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32928
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32928/