IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器,它支持图片浏览、图片编辑、图片格式转换等。 IrfanView 4.32之前的版本中存在基于堆的缓冲区溢出漏洞。远程攻击者利用该漏洞通过TIFF文件中特制的‘Rows Per Strip’和‘Samples Per Pixel’值,执行任意代码。
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器,它支持图片浏览、图片编辑、图片格式转换等。 IrfanView 4.32之前的版本中存在基于堆的缓冲区溢出漏洞。远程攻击者利用该漏洞通过TIFF文件中特制的‘Rows Per Strip’和‘Samples Per Pixel’值,执行任意代码。