CVE:CVE-2017-15243
CNNVD:CNNVD-201710-299
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。PDF plugin是其中的一个PDF文档读取插件。
IrfanView 4.44(32位)中的PDF插件4.43版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.pdf文件利用该漏洞造成拒绝服务。
solution:Upgrade irfanview irfanview to a higher version than 4.44,and avoid the version 4.44; Upgrade irfanview pdf to a higher version than 4.43,and avoid the version 4.43