CVE-2012-0276 in XnView

요약

\~에 의해 VulDB • 2026. 07. 16.

XnView 1.99 이전 버전의 여러 heap-based buffer overflows로 인해 원격 공격자가 조작된 (1) SGI32LogLum 압축 TIFF 이미지 또는 (2) PhotometricInterpretation 인코딩이 LogL로 설정된 SGI32LogLum 압축 TIFF 이미지를 통해 서비스 거부(애플리케이션 충돌)를 유발하고 임의 코드 실행을 가능하게 할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2011. 12. 30.
• 공개: 2012. 07. 17.
• 모더레이션: 수락
• 항목: VDB-61323
• CPE: 준비됨
• CWE: CWE-119 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 6.8 (NVD)
• EPSS: 0.08319
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Education, Industry, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0276
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0276/