FICHE CVE

CVE-2020-7816

Publiée le 2020-06-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs des logiciels DaView Indy, DaVa+ ou DaOffice sont concernés par une faille dans la manière dont ces programmes analysent les images JPEG. Un attaquant peut exécuter du code arbitraire sur votre système s'il parvient à vous convaincre d'ouvrir un fichier PDF spécialement conçu. Comme cela nécessite l'ouverture manuelle d'un fichier malveillant, l'attaque ne peut pas être menée automatiquement via le réseau.

CVSS 3.17.0 ÉLEVÉE

Type de faiblesse

Lecture hors limites · CWE-125

Publiée2020-06-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in the JPEG image parsing module in DaView Indy, DaVa+, DaOffice softwares could allow an unauthenticated, remote attacker to cause an arbitrary code execution on an affected device.nThe vulnerability is due to a stack overflow read. An attacker could exploit this vulnerability by sending a crafted PDF file to an affected device.