Page 3 of 25 results (0.005 seconds)

CVSS: 6.8EPSS: 15%CPEs: 1EXPL: 4

Multiple heap-based buffer overflows in XnView before 1.99 allow remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a (1) SGI32LogLum compressed TIFF image or (2) SGI32LogLum compressed TIFF image with the PhotometricInterpretation encoding set to LogL. Múltiples desbordamientos de buffer de memoria dinámica en XnView anterior a v1.99 permite a los atacantes remotos causar una denegación de servicio (caída de aplicación) y posiblemente ejecutar código arbitrario a través de un (1) imagen SGI32LogLum TIFF comprimido o (2) SGI32LogLum imagen TIFF comprimido con el conjunto de codificación photometricinterpretation a logL. • https://www.exploit-db.com/exploits/19337 https://www.exploit-db.com/exploits/19338 http://newsgroup.xnview.com/viewtopic.php?f=35&t=25858 http://secunia.com/advisories/48666 http://www.exploit-db.com/exploits/19337 http://www.exploit-db.com/exploits/19338 http://www.protekresearchlab.com/index.php?option=com_content&view=article&id=48 http://www.protekresearchlab.com/index.php?option=com_content&view=article&id=49 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •

CVSS: 6.8EPSS: 15%CPEs: 1EXPL: 2

Heap-based buffer overflow in XnView before 1.99 allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a crafted ImageLeftPosition value in an ImageDescriptor structure in a GIF image. Una vulnerabilidad de desbordamiento de pila basado en búfer en XnView anterior a v1.99 permite a atacantes remotos causar una denegación de servicio (caída de aplicación) y posiblemente ejecutar código arbitrario a través de un valor ImageLeftPosition diseñado en una estructura ImageDescriptor en una imagen GIF. • https://www.exploit-db.com/exploits/19335 http://newsgroup.xnview.com/viewtopic.php?f=35&t=25858 http://secunia.com/advisories/48666 http://www.exploit-db.com/exploits/19335 http://www.osvdb.org/83086 http://www.protekresearchlab.com/index.php?option=com_content&view=article&id=51 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •

CVSS: 6.8EPSS: 8%CPEs: 1EXPL: 2

Heap-based buffer overflow in XnView before 1.99 allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via a crafted PCT image. Desbordamiento de bufer basado en memoria dinámica (heap) en XnView anterior a v1.99 permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) y posiblemente ejecutar código arbitrario a través de una elaborada imagen de PCT. • https://www.exploit-db.com/exploits/19336 http://newsgroup.xnview.com/viewtopic.php?f=35&t=25858 http://secunia.com/advisories/48666 http://www.exploit-db.com/exploits/19336 http://www.protekresearchlab.com/index.php?option=com_content&view=article&id=50 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •

CVSS: 9.3EPSS: 0%CPEs: 101EXPL: 0

Integer overflow in XnViewer (aka XnView) before 1.98.5 allows remote attackers to execute arbitrary code via a crafted file containing PSD record types, a different vulnerability than CVE-2012-0684. Desbordamiento de entero en XnViewer (también conocido como XnView) antes de v1.98.5, permite a atacantes remotos ejecutar código de su elección a través de un archivo modificado que contiene los tipos de registro PSD, una vulnerabilidad diferente de CVE-2012-0684. • http://technet.microsoft.com/en-us/security/msvr/msvr12-001 • CWE-189: Numeric Errors •

CVSS: 9.3EPSS: 0%CPEs: 101EXPL: 0

Integer overflow in XnViewer (aka XnView) before 1.98.5 allows remote attackers to execute arbitrary code via a crafted file containing PSD record types, a different vulnerability than CVE-2012-0685. Desbordamiento de entero en XnViewer (también conocido como XnView) antes de v1.98.5, permite a atacantes remotos ejecutar código de su elección a través de un archivo modificado que contiene los tipos de registro PSD, una vulnerabilidad diferente de CVE-2012-0685. • http://technet.microsoft.com/en-us/security/msvr/msvr12-001 • CWE-189: Numeric Errors •