IrfanView < 4.37 多种缓冲区溢出漏洞
high Nessus 插件 ID 72395
语言：
简介
远程主机上安装的图像查看器受到多种缓冲区溢出漏洞的影响。描述
远程 Windows 主机包含低于 4.37 的 IrfanView 版本。因此，据报告，它受到多种缓冲区溢出漏洞的影响：- 处理 GIF 文件内的 LZW 代码流时存在一个可导致任意代码执行的边界错误。(CVE-2013-5351)
- 在缩略图窗口中查看使用多字节字符命名的文件夹中包含的特别构建的文件（例如处理日语文件夹名）时，缩略图“工具提示”功能中存在一个错误。
利用此问题可导致任意代码执行。(CVE-2013-6932)
解决方案
升级到 IrfanView 版本 4.37 或更高版本。另见
https://www.irfanview.com/main_history.htm
https://secuniaresearch.flexerasoftware.com/secunia_research/2013-13/
插件详情
严重性: High
ID: 72395
文件名: irfanview_437.nasl
版本: 1.4
类型: local
代理: windows
系列: Windows
发布时间: 2014/2/7
最近更新时间: 2019/11/26
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 7.6
时间分数: 5.6
矢量: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2013-6932
漏洞信息
CPE: cpe:/a:irfanview:irfanview
必需的 KB 项: SMB/IrfanView/Version
易利用性: No known exploits are available
补丁发布日期: 2013/12/16
漏洞发布日期: 2013/12/17
参考资料信息
CVE: CVE-2013-5351, CVE-2013-6932