遠端 Windows 主機上安裝的 XnView 2.x 版本比 2.13 舊。因此，據報會受到下列緩衝區溢位弱點影響：

- 存在一個遠端堆積型緩衝區溢位弱點，這是因為處理 BMP 檔案時，「xnview.exe」檔案中的一個錯誤所導致。攻擊者可透過特製的「biBitCount」欄位惡意利用此問題。
 (CVE-2013-3937)

- 因為 XnView 無法對使用者提供的輸入進行正確的邊界檢查，便將資料複製到容量不足的記憶體緩衝區中，因而出現遠端堆積型緩衝區溢位弱點。具體而言，此問題是因為處理 RGB 檔案中的 RLE 區域長度時，「xnview.exe」檔案中的一個正負號延伸錯誤所導致。攻擊者可透過特製的 RLE 區域大小欄位惡意利用此問題。(CVE-2013-3939)

- 因為 XnView 無法對使用者提供的輸入進行正確的邊界檢查，便將資料複製到容量不足的記憶體緩衝區中，因而出現遠端堆積型緩衝區溢位弱點。具體而言，使用 SIZ 標記的 Csiz 參數和 QCD 標記的 lqcd 欄位時，「Xjp2.dll」中會出現此問題。攻擊者可透過特製的 JPEG2000 檔案惡意利用此問題。(CVE-2013-3941)

偵測

XnView 2.x < 2.13 多個緩衝區溢位

high Nessus Plugin ID 71864

找不到變更記錄