DaviewIndy a une vulnérabilité de débordement heap, déclenché lorsque l’utilisateur ouvre un fichier image malformée qui est mal gérée par Daview.exe. Les pirates pourraient exploiter cela et l’exécution de code arbitraire.
https://www.hmtalk.com/
https://www.hmtalk.com/
https://www.krcert.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=35545
https://www.krcert.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=35545
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7822