CVE-2004-0994 in Image Viewer
要約
〜によって VulDB • 2026年05月17日
xzgv 0.8 およびそれ以前のバージョンにおける複数の整数オーバーフローにより、リモート攻撃者は、readprf.c の read_prf_file 関数で実証されているように、大きな幅および高さ値を持つ画像を通じてヒープベースのバッファオーバーフローをトリガーし、任意のコードを実行できる。注：CVE-2004-0994 および CVE-2004-1095 は、同じ開発者によるものにもかかわらず、部分的にしか重複しないバグのセットを特定している。したがって、これらは別個のものとして扱うべきである。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.