CVSS: 7.8EPSS: 0%CPEs: 2EXPL: 0CVE-2019-12810
https://notcve.org/view.php?id=CVE-2019-12810
A memory corruption vulnerability exists in the .PSD parsing functionality of ALSee v5.3 ~ v8.39. A specially crafted .PSD file can cause an out of bounds write vulnerability resulting in code execution. By persuading a victim to open a specially-crafted .PSD file, an attacker could execute arbitrary code. Existe una vulnerabilidad de corrupción de memoria en la funcionalidad de análisis .PSD de ALSee v5.3 ~ v8.39. Un archivo .PSD especialmente diseñado puede causar una vulnerabilidad de escritura fuera de los límites que resulta en la ejecución del código. • https://www.boho.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=35131 • CWE-787: Out-of-bounds Write •
CVSS: 6.9EPSS: 0%CPEs: 1EXPL: 0CVE-2010-5211
https://notcve.org/view.php?id=CVE-2010-5211
Untrusted search path vulnerability in ALSee 6.20.0.1 allows local users to gain privileges via a Trojan horse patchani.dll file in the current working directory, as demonstrated by a directory that contains a .ani, .bmp, .cal, .hdp, .jpe, .mac, .pbm, .pcx, .pgm, .png, .psd, .ras, .tga, or .tiff file. NOTE: some of these details are obtained from third party information. Vulnerabilidad de ruta de búsqueda no confiable en ALSee v6.20.0.1, permite a usuarios locales ganar privilegios a través de un archivo de caballo de troya patchani.dll en el directorio de trabajo actual, como se demostró con un directorio que contiene un archivo .ani, .bmp, .cal, .hdp, .jpe, .mac, .pbm, .pcx, .pgm, .png, .psd, .ras, .tga, o .tiff. NOTA: algunos de estos datos han sido obtenidos a partir de información de terceros. • http://core.yehg.net/lab/pr0js/advisories/dll_hijacking/%5Balsee%5D_6.20.0.1_insecure_dll_hijacking http://secunia.com/advisories/41415 •