发布日期：2008-03-15
更新日期：2008-03-17

受影响系统：

XnView XnView 1.92.1

不受影响系统：

XnView XnView 1.93.1

描述：

---

BUGTRAQ  ID: 28259

XnView是一款浏览的图片查看器，支持多种图形格式。

XnView处理超长的文件名时存在缓冲区溢出漏洞，XnView加载超长文件名命令行参数时发生缓冲区溢出，导致执行任意指令。

<*来源：Sylvain THUAL （contact@click-internet.fr）
  
  链接：http://marc.info/?l=bugtraq&m=120561465317897&w=2
        http://pagesperso-orange.fr/pierre.g/xnview/enhistory.html
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.click-internet.fr/index.php?cki=News&news=9

建议：

---

厂商补丁：

XnView
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.xnview.com/

浏览次数：4414
严重程度：0（网友投票）