CVE:CVE-2010-1932
CNNVD:CNNVD-201006-265
XnView是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套多平台图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。
XnView存在基于堆的缓冲溢出，远程攻击者可利用MultiBitMap(MBM)文件中包含畸形编码字段的Paint Data Section执行任意代码。
solution:Upgrade xnview xnview to a higher version than 1.97.4,and avoid the version 1.97.4