CVE-2020-27284 in TPEditor

Tóm tắt

Bởi VulDB • 25/06/2026

TPEditor (version 1.98 và các phiên bản trước đó) có lỗ hổng liên quan đến hai trường hợp ghi vượt ra ngoài vùng nhớ (out-of-bounds write) trong cách nó xử lý các tệp dự án, cho phép kẻ tấn công tạo một tệp dự án đặc biệt nhằm thực thi mã tùy ý.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 19/10/2020
• Tiết lộ: 26/01/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-168662
• CPE: sẵn sàng
• CWE: CWE-787 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01191
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-27284
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-27284
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-27284/