Chmlib

Chmlib

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.6

CVE-2025-48172

  • EPSS 0.02%
  • Veröffentlicht 04.07.2025 13:15:25
  • Zuletzt bearbeitet 08.07.2025 16:18:53

CHMLib through 2bef8d0, as used in SumatraPDF and other products, has a chm_lib.c _chm_decompress_block integer overflow. There is a resultant heap-based buffer overflow in _chm_fetch_bytes.

9.3

CVE-2007-0619

  • EPSS 10.59%
  • Veröffentlicht 31.01.2007 11:28:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

chmlib before 0.39 allows user-assisted remote attackers to execute arbitrary code via a crafted page block length in a CHM file, which triggers memory corruption.