CVE-2019-9137 in DaviewIndy

Tóm tắt

Bởi VulDB • 02/07/2026

Davview Indy 8.98.7 và các phiên bản trước đó có một lỗ hổng tràn số nguyên (Integer overflow), xảy ra khi người dùng mở một tệp hình ảnh bị lỗi mà không được xử lý đúng cách bởi Davview.exe. Kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã tùy ý.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 25/02/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134111
• CPE: sẵn sàng
• CWE: CWE-190 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01310
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9137
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9137
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9137/