XnView JXR IFD_ENTRY处理整数溢出漏洞

2014-03-14T00:00:00
ID SSV:61798
Type seebug
Reporter Root
Modified 2014-03-14T00:00:00

Description

XnView是一款浏览的图片查看器,支持多种图形格式。

由于当执行JXR文件中的IFD_ENTRY()时xnview.exe存在证书溢出错误,可引起基于堆的缓冲区溢出。 0 XnView 2.13 目前厂商暂无提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.xnview.com/