リモート Windows ホストにインストールされている XnView 2.x のバージョンは 2.13 より前です。このため、レポートによると、次のバッファオーバーフローの脆弱性の影響を受けています。

  - BMP ファイルの処理時の「xnview.exe」ファイルのエラーによる、リモートのヒープベースのバッファオーバーフローの脆弱性が存在します。攻撃者が、特別に細工された「biBitCount」フィールドを通じて、この問題を悪用する可能性があります。
    (CVE-2013-3937)

  - XnView が、ユーザーによる入力の境界チェックを適切に行わず、それによって当該の入力がサイズが不十分なメモリバッファにコピーされることが原因で、リモートのヒープベースのバッファオーバーフローの脆弱性が存在します。具体的にはこの問題は、RGB ファイルの RLE strip 長の処理時の「xnview.exe」ファイルの符号拡張エラーによって発生します。An attacker can exploit this issue through a specially crafted RLE strip size field. (CVE-2013-3939)

  - XnView が、ユーザーによる入力の境界チェックを適切に行わず、それによって当該の入力がサイズが不十分なメモリバッファにコピーされることが原因で、リモートのヒープベースのバッファオーバーフローの脆弱性が存在します。具体的にはこの問題は、SIZ マーカーの Csiz パラメーターと QCD マーカーの lqcd フィールドを使用したときの「Xjp2.dll」で発生します。An attacker can exploit this issue through a specially crafted JPEG2000 file. (CVE-2013-3941)

検出

XnView 2.x < 2.13 の複数のバッファオーバーフロー

high Nessus プラグイン ID 71864

変更ログが見つかりません