CVE:CVE-2007-4343
CNNVD:CNNVD-200710-305
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。
IrfanView处理畸形格式的模板文件时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户系统。
如果用户受骗使用IrfanView导入了恶意的模板(*.pal)文件的话，就可能触发栈溢出，导致执行任意指令
solution:Upgrade irfanview irfanview to a higher version than 3.99,4.00,and avoid the version 3.99,4.00