CVE:CVE-2017-14274
CNNVD:CNNVD-201709-412
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。
基于Windows平台的XnView Classic 2.40版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞执行任意代码或造成拒绝服务。
solution:Upgrade xnview xnview to a higher version than 2.40,and avoid the version 2.40