CVE:CVE-2009-2118
CNNVD:CNNVD-200906-306
IrfanView是一款快速、免费的图像查看器、浏览器、转换器 。
IrfanView在对某些1 BPP图形进行重新采样时存在可导致堆溢出的整数溢出，用户受骗打开了恶意的TIFF文件就会导致执行任意代码 。
solution:Upgrade irfanview irfanview to a higher version than 4.23,and avoid the version 4.23