CVE:CVE-2009-0197
CNNVD:CNNVD-200904-190
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。
IrfanView的Formats插件在处理设置有某些维度的XPM文件时存在可导致堆溢出的整数溢出漏洞。如果用户受骗打开了特制的XPM文件就可以出发这个溢出，导致以当前用户权限执行任意代码。
solution:Upgrade irfanview formats to a higher version than 4.22,4.00,4.10,4.20,and avoid the version (,4.22],4.00,4.10,4.20