CVE-2020-7818 in DaviewIndy

Tóm tắt

Bởi VulDB • 12/09/2026

DaviewIndy 8.98.9 và các phiên bản trước đó có một lỗ hổng Heap-based overflow, được kích hoạt khi người dùng mở một tệp PDF bị lỗi mà không được xử lý đúng cách bởi Daview.exe. Kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã tùy ý (arbitrary code execution).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: KrCERT/CC
• Đặt trước: 22/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-158801
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01240
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7818
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7818/