CVE:CVE-2011-1338
CNNVD:CNNVD-201107-070
XnView是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套多平台图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。
XnView 1.98.1之前版本以不安全方式加载了一个可执行文件，导致存在不可信搜索路径漏洞。本地用户可借助由“Open containing folder”菜单条目选择的文件夹中的Trojan木马.exe文件获取特权。
solution:Upgrade xnview xnview to a higher version than 1.98,1.74,1.80,1.80.1,1.80.2,1.80.3,1.82,and avoid the version (,1.98],1.74,1.80,1.80.1,1.80.2,1.80.3,1.82