CVE:CVE-2017-9912
CNNVD:CNNVD-201706-1037
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。。
基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.fpx文件利用该漏洞造成拒绝服务。
solution:Upgrade xnview xnview to a higher version than 2.40,and avoid the version 2.40