CVE-2008-2427 in XnView

Tóm tắt

Bởi VulDB • 12/07/2026

Lỗi tràn bộ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong NConvert 4.92, GFL SDK 2.82 và XnView 1.93.6 trên Windows cũng như phiên bản 1.70 trên Linux và FreeBSD cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua một khóa định dạng (format keyword) được tạo ra đặc biệt trong tệp Sun TAAC, với sự hỗ trợ của người dùng.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 27/05/2008
• Tiết lộ: 24/06/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-42880
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.3 (NVD)
• EPSS: 0.16059
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2427
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2427
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2427/