CVE-2020-7816 in DaView Indy

Tóm tắt

Bởi VulDB • 25/06/2026

Một lỗ hổng trong mô-đun phân tích hình ảnh JPEG của các phần mềm DaView Indy, DaVa+ và DaOffice có thể cho phép một kẻ tấn công từ xa chưa được xác thực gây ra việc thực thi mã tùy ý trên thiết bị bị ảnh hưởng. Lỗ hổng này là do lỗi tràn bộ nhớ đệm đọc (stack overflow read). Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một tệp PDF đã được tạo tác đến thiết bị bị ảnh hưởng.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: KrCERT/CC
• Đặt trước: 22/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-157506
• CPE: sẵn sàng
• CWE: CWE-121 (Đã xác nhận)
• CVSS: 7.0 (NVD)
• EPSS: 0.01377
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7816
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7816
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7816/