CVE:CVE-2007-2194
CNNVD:CNNVD-200704-458
XnView是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套多平台图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。
XnView在处理XPM文件时存在栈溢出漏洞，如果XPM文件的部分字符串大于1024字节的话，则用户受骗打开了该文件就会触发这个溢出，导致执行任意指令。
solution:Upgrade gentoo xnview to a higher version than 1.90.3,and avoid the version 1.90.3