CVE:CVE-2017-9920
CNNVD:CNNVD-201706-1029
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。TOOLS Plugin是使用在其中的一个工具包插件。
使用TOOLS插件4.50版本的IrfanView 4.44版本(32位)中存在缓冲区溢出漏洞。攻击者可借助特制的文件利用该漏洞执行任意代码或造成拒绝服务。
solution:Upgrade irfanview irfanview to a higher version than 4.44,and avoid the version 4.44; Upgrade irfanview tools to a higher version than 4.50,and avoid the version 4.50