CVE:CVE-2017-8370
CNNVD:CNNVD-201705-012
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。
使用FPX插件4.45版本的IrfanView 4.44版本(32位)存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（堆损坏和应用程序崩溃）。
solution:Upgrade irfanview fpx to a higher version than 4.45,and avoid the version 4.45; Upgrade irfanview irfanview to a higher version than 4.44,and avoid the version 4.44