CVE:CVE-2008-2427
CNNVD:CNNVD-200806-320
XnView是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套多平台图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。
XnView在处理Sun TAAC文件的format关键字时存在栈溢出漏洞，如果用户受骗打开了特制的Sun TAAC文件就会触发这个溢出，导致执行任意指令。
solution:Upgrade pagesperso-orange gfl_sdk to a higher version than 2.82,and avoid the version 2.82; Upgrade pagesperso-orange nconvert to a higher version than 4.92,and avoid the version 4.92; Upgrade pagesperso-orange xnview to a higher version than 1.93.6,1.70,and avoid the version 1.93.6,1.70