CVE-2013-3941— XnView 缓冲区错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2013-3941の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
Xjp2.dll in XnView before 2.13 allows remote attackers to execute arbitrary code via (1) the Csiz parameter in a SIZ marker, which triggers an incorrect memory allocation, or (2) the lqcd field in a QCD marker in a crafted JPEG2000 file, which leads to a heap-based buffer overflow.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
XnView 缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
XnView是法国Gougelet Pierre-Emmanuel软件开发者的一套多平台图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。 XnView 2.13之前版本中的Xjp2.dll文件中存在缓冲区错误漏洞，远程攻击者可利用该漏洞执行任意代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2013-3941の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2013-3941のインテリジェンス情報
请登录查看更多情报信息。
CVE-2013-3941 厂商安全公告 (1)
- http://secunia.com/advisories/52101x_refsource_MISC
CVE-2013-3941 其他参考 (1)
- http://newsgroup.xnview.com/viewtopic.php?f=35&t=29087x_refsource_MISC
Same Patch Batch · XnView · 2020-01-02 · 5 CVEs total
| CVE-2013-3246 | XnView 缓冲区错误漏洞 | |
| CVE-2013-3247 | XnView 缓冲区错误漏洞 | |
| CVE-2013-3937 | XnView 缓冲区错误漏洞 | |
| CVE-2013-3939 | XnView 缓冲区错误漏洞 |
IV. 関連脆弱性
V. CVE-2013-3941へのコメント
まだコメントはありません