CVE:CVE-2011-5233
CNNVD:CNNVD-201210-630
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。
IrfanView 4.32之前的版本中存在基于堆的缓冲区溢出漏洞。远程攻击者利用该漏洞通过TIFF文件中特制的‘Rows Per Strip’和‘Samples Per Pixel’值，执行任意代码。
solution:Upgrade irfanview irfanview to a higher version than 4.30,3.90,3.91,3.92,3.95,3.97,3.98,3.99,4.00,4.10,4.20,4.23,4.25,4.27,4.28,and avoid the version (,4.30],3.90,3.91,3.92,3.95,3.97,3.98,3.99,4.00,4.10,4.20,4.23,4.25,4.27,4.28