发布日期：2008-03-31
更新日期：2008-04-01

受影响系统：

XnView XnView 1.92.1
XnView XnView 1.92

不受影响系统：

XnView XnView 1.93.4

描述：

---

CVE(CAN) ID: CVE-2008-0069

XnView是一款浏览的图片查看器，支持多种图形格式。

XnView在处理幻灯片文件（*.sld）的FontName参数时存在栈溢出漏洞，如果用户受骗打开了带有超长参数的幻灯片文件的话，就可以触发这个溢出，导致执行任意指令。

<*来源：Stefan Cornelius
  
  链接：http://secunia.com/secunia_research/2008-06/
*>

建议：

---

厂商补丁：

XnView
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://pagesperso-orange.fr/pierre.g/xnview/endownload.html

浏览次数：2328
严重程度：0（网友投票）