CVE:CVE-2012-0897
CNNVD:CNNVD-201201-191
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。
IrfanView JPEG-2000插件中存在远程基于栈的缓冲区溢出漏洞，该漏洞源于对用户提供的数据在复制到一个没有足够空间的存储缓冲区前未进行边界检查。远程攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码，攻击失败将导致拒绝服务。IrfanView JPEG-2000插件4.32版本中存在该漏洞，其他版本也可能受影响。
solution:Upgrade irfanview irfanview to a higher version than 4.32,1.70,1.75,1.80,1.85,1.90,1.95,1.97,1.98,1.98a,1.99,2.00,2.05,2.07,2.10,2.12,2.15,2.17,2.18,2.20,2.22,2.25,2.27,2.30,2.32,2.35,2.37,2.40,2.50,2.52,2.55,2.60,2.62,2.63,2.65,2.66,2.68,2.80,2.82,2.83,2.85,2.90,2.92,2.95,2.97,2.98,3.00,3.0.7,3.02,3.05,3.07,3.10,3.12,3.15,3.17,3.20,3.21,3.25,3.30,3.33,3.35,3.36,3.50,3.51,3.60,3.61,3.70,3.75,3.80,3.85,3.90,3.91,3.92,3.95,3.97,3.98,3.99,4.00,4.10,4.20,4.22,4.23,4.25,4.27,4.28,4.30,and avoid the version (,4.32],1.70,1.75,1.80,1.85,1.90,1.95,1.97,1.98,1.98a,1.99,2.00,2.05,2.07,2.10,2.12,2.15,2.17,2.18,2.20,2.22,2.25,2.27,2.30,2.32,2.35,2.37,2.40,2.50,2.52,2.55,2.60,2.62,2.63,2.65,2.66,2.68,2.80,2.82,2.83,2.85,2.90,2.92,2.95,2.97,2.98,3.00,3.0.7,3.02,3.05,3.07,3.10,3.12,3.15,3.17,3.20,3.21,3.25,3.30,3.33,3.35,3.36,3.50,3.51,3.60,3.61,3.70,3.75,3.80,3.85,3.90,3.91,3.92,3.95,3.97,3.98,3.99,4.00,4.10,4.20,4.22,4.23,4.25,4.27,4.28,4.30