XnView до 1.60 Удалённое выполнение кода

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
9.5	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в XnView до 1.60. Она была объявлена как критический. Затронута неизвестная функция. Манипуляция приводит к Удалённое выполнение кода. Выявление этой уязвимости является CVE-2009-4001. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Уязвимость была найдена в XnView до 1.60. Она была объявлена как критический. Затронута неизвестная функция. Манипуляция приводит к Удалённое выполнение кода. Использование классификатора CWE для обозначения проблемы ведет к CWE-189. Слабость была опубликована 10.03.2010 специалистом Stefan Cornelius от компании Secunia Research (Веб-сайт). Консультацию можно прочитать на сайте newsgroup.xnview.com.

Выявление этой уязвимости является CVE-2009-4001. Дата назначения CVE - 19.11.2009. Техническая информация не предоставлена. Популярность этой уязвимости ниже среднего. Эксплойт не найден. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. В статусе 0-day примерная стоимость на черном рынке была около $0-$5k. .

Обновление до версии 1.61 способно решить эту проблему. Рекомендуется провести обновление затронутого компонента.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 38629), X-Force (56802) и Vulnerability Center (SBV-36712).

ПродуктИнформация

Тип

• Image Processing Software

Имя

• XnView

Версия

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9
• 1.10
• 1.11
• 1.12
• 1.13
• 1.14
• 1.15
• 1.16
• 1.17
• 1.18
• 1.19
• 1.20
• 1.21
• 1.22
• 1.23
• 1.24
• 1.25
• 1.26
• 1.27
• 1.28
• 1.29
• 1.30
• 1.31
• 1.32
• 1.33
• 1.34
• 1.35
• 1.36
• 1.37
• 1.38
• 1.39
• 1.40
• 1.41
• 1.42
• 1.43
• 1.44
• 1.45
• 1.46
• 1.47
• 1.48
• 1.49
• 1.50
• 1.51
• 1.52
• 1.53
• 1.54
• 1.55
• 1.56
• 1.57
• 1.58
• 1.59
• 1.60

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 9.5

VulDB Базовый балл: 10.0
VulDB Временная оценка: 9.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: Удалённое выполнение кода
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

OpenVAS ID: 900754
OpenVAS Имя: XnView DICOM Parsing Integer Overflow Vulnerability (Linux)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: XnView 1.61

ХронологияИнформация

19.11.2009 🔍
26.02.2010 +99 дни 🔍
10.03.2010 +12 дни 🔍
10.03.2010 +0 дни 🔍
10.03.2010 +0 дни 🔍
10.03.2010 +0 дни 🔍
15.03.2010 +4 дни 🔍
17.10.2012 +947 дни 🔍
19.03.2015 +883 дни 🔍
02.05.2026 +4062 дни 🔍

ИсточникиИнформация

Консультация: newsgroup.xnview.com
Исследователь: Stefan Cornelius
Организация: Secunia Research
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2009-4001 (🔍)
GCVE (CVE): GCVE-0-2009-4001
GCVE (VulDB): GCVE-100-52154
X-Force: 56802
SecurityFocus: 38629 - XnView DICOM Image Processing Integer Overflow Vulnerability
OSVDB: 62829 - XnView DICOM File Handling Overflow
Vulnerability Center: 36712 - XnView \x3C1.97.2 Integer Overflow Allows Remote Code Execution via a Crafted DICOM Image, Medium

ВходИнформация

Создано: 19.03.2015 12:22
Обновлено: 02.05.2026 05:24
Изменения: 19.03.2015 12:22 (57), 19.04.2017 09:54 (12), 02.05.2026 05:24 (19)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Want to know what is going to be exploited?

We predict KEV entries!