CVE-2013-3928
Beschrijving NL
Stack-gebaseerde bufferoverloop in de ReadFile-functie in flt_BMP.dll in Chasys Draw IES VÓÓR 4.11.02 stelt externe aanvallers in staat om willekeurige code uit te voeren via bewerkte biPlanes en biBitCount-velden in EEN BMP-bestand.
Origineel (Engels) tonen
Stack-based buffer overflow in the ReadFile function in flt_BMP.dll in Chasys Draw IES before 4.11.02 allows remote attackers to execute arbitrary code via crafted biPlanes and biBitCount fields in a BMP file.