CVE-2013-3937

CVE-2013-3937: fallo en XnView

Publicada el · Actualizada el

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.7%
probabilidad de explotación
1.7%top 23% de las CVE
explotación observada
noninguna fuente lo reporta
Heap-based buffer overflow in xnview.exe in XnView before 2.13 allows remote attackers to execute arbitrary code via the biBitCount field in a BMP file.
Productos afectados
XnView · XnView
CVEs relacionadas — XnView

En el mismo producto, de las más peligrosas a las menos.

CVE-2013-3941—CVE-2013-3941EPSS 2.8%CVE-2013-3246—CVE-2013-3246EPSS 2.4%CVE-2013-3247—CVE-2013-3247EPSS 2.4%CVE-2013-3939—CVE-2013-3939EPSS 1.7%CVE-2013-3493—CVE-2013-3493EPSS 1.6%CVE-2013-3492—CVE-2013-3492EPSS 1.5%
Referencias
http://newsgroup.xnview.com/viewtopic.php?f=35&t=29087http://secunia.com/advisories/52101