发布日期：2026-02-12
更新日期：2026-06-12

受影响系统：

XnView XNConvert 1.82

描述：

---

CVE(CAN) ID: CVE-2019-25328

XnView XnConvert是XnView公司的一个批量图像处理软件。
XnView XnConvert 1.82版本存在拒绝服务漏洞，该漏洞源于超长字符输入超出内存缓冲区承载范围，造成内存读写异常，攻击者可利用该漏洞生成一段9000字节的重复字符缓冲区内容，粘贴至注册码输入框触发应用闪退。

<**>

建议：

---

厂商补丁：

XnView
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.vulncheck.com/advisories/xnconvert-denial-of-service

浏览次数：145
严重程度：0（网友投票）