Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 13 min 167 bronnen 1 kritiek 8 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2013-3928

HIGH · 9.3 CVSS Gepubliceerd: CWE-119

Beschrijving NL

Stack-gebaseerde bufferoverloop in de ReadFile-functie in flt_BMP.dll in Chasys Draw IES VÓÓR 4.11.02 stelt externe aanvallers in staat om willekeurige code uit te voeren via bewerkte biPlanes en biBitCount-velden in EEN BMP-bestand.

Origineel (Engels) tonen

Stack-based buffer overflow in the ReadFile function in flt_BMP.dll in Chasys Draw IES before 4.11.02 allows remote attackers to execute arbitrary code via crafted biPlanes and biBitCount fields in a BMP file.

Vendors

Jpchacha

Affected products

Chasys Draw Ies

References