CVE-2007-2194 in XnView

Sumário

de VulDB • 04/07/2026

Um estouro de buffer baseado na pilha (stack-based buffer overflow) no XnView 1.90.3 permite que atacantes remotos, com assistência do usuário, executem código arbitrário por meio de um arquivo XPM manipulado ad hoc contendo uma string de seção longa. NOTA: alguns desses detalhes foram obtidos a partir de informações de terceiros.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 24/04/2007
• Divulgação: 24/04/2007
• Moderação: aceite
• Entrada: VDB-3039
• CPE: pronto
• CWE: CWE-121 (confirmado)
• Exploração: Descarregar
• CVSS: 10.0 (NVD)
• EPSS: 0.18867
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2194
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2194/