CVE:CVE-2008-0069
CNNVD:CNNVD-200804-012
XnView是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套多平台图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。
XnView在处理幻灯片文件(*.sld)的FontName参数时存在栈溢出漏洞，如果用户受骗打开了带有超长参数的幻灯片文件的话，就可以触发这个溢出，导致执行任意指令。
solution:Upgrade pierreegougelet xnview to a higher version than 1.92,1.92.1,and avoid the version (,1.92],(,1.92.1]