远程 Windows 主机上安装的 XnView 2.x 版本低于 2.13。因此据报告，它受到以下缓冲区溢出漏洞的影响：

- 存在一个远程基于堆的缓冲区溢出漏洞，原因是处理 BMP 文件时“xnview.exe”文件中的错误。攻击者可通过特别构建的“biBitCount”字段来利用此问题。
 (CVE-2013-3937)

- XnView 在将用户提供的输入复制到大小不足的内存缓冲区之前，未对其进行正确的边界检查，因此存在远程、基于堆的缓冲区溢出漏洞。具体而言，此问题是因为处理 RGB 文件中的 RLE 剥离长度时“xnview.exe”文件中的符号扩展错误而发生。攻击者可通过特别构建的 RLE 剥离大小字段来利用此问题。(CVE-2013-3939)

- XnView 在将用户提供的输入复制到大小不足的内存缓冲区之前，未对其进行正确的边界检查，因此存在远程、基于堆的缓冲区溢出漏洞。具体而言，此问题会在使用 SIZ 标记的 Csiz 参数和 QCD 标记的 lqcd 字段时的“Xjp2.dll”中发生。攻击者可通过特别构建的 JPEG2000 文件来利用此问题。(CVE-2013-3941)

检测

XnView 2.x < 2.13 多种缓冲区溢出

high Nessus 插件 ID 71864

未找到变更日志