远程 Windows 主机上安装的 XnView 版本低于 1.99.0。因此，有报告称其受到以下基于堆的缓冲区溢出漏洞的影响：

- 存在一个与“Sun Raster”(RAS) 图像文件中的深度值的处理有关的整数截断问题。

- “NCSEcw.dll”中存在一个与“Enhanced Compressed Wavelet”(ECW) 图像文件的解压缩有关的边界违反问题。

- “Xfpx.dll”中存在一个与“FlashPix”(FPX) 图像文件的处理有关的边界违反问题。

- 存在若干与使用“SGI32LogLum”压缩的“TIFF”图像的解压缩有关的错误。

- 存在一个与“PCT”图像解压缩有关的错误。

- 存在一个与具有某些“ImageLeftPosition”值的“GIF”图像的处理有关的错误。

检测

XnView < 1.99.0 多种缓冲区溢出漏洞

medium Nessus 插件 ID 59606

未找到变更日志