CVE-2020-7827highCWE-416

CVE-2020-7827: fallo de gravedad alta en HumanTalk DavieIndy

DaviewIndy Use-After-Free Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear DavieIndy

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.8epss 1.3%
DaviewIndy 8.98.7 and earlier version contain Use-After-Free vulnerability, triggered when the user opens a malformed specific file that is mishandled by Daview.exe. Attackers could exploit this and arbitrary code execution.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
HumanTalk · DavieIndy
CVEs relacionadas — HumanTalk DavieIndy

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-7828HIGHDaviewIndy Heap-based Buffer Overflow VulnerabilityEPSS 1.2%CVE-2020-7829HIGHDaviewIndy Heap-based Buffer Overflow VulnerabilityEPSS 1.2%