リモート Windows ホストに、バージョン 4.37 以前のバージョンの IrfanView があります。このため、報告によると、複数のバッファオーバーフローの脆弱性に影響を受けます。

  - A boundary error exists when handling the LZW code stream within GIF files that could lead to arbitrary code execution. (CVE-2013-5351)

  - マルチバイト文字の名前（日本語のフォルダ名など）を持つフォルダ内の特別に細工されたファイルをサムネイルウィンドウで表示する際に、サムネイル「tooltips」機能にエラーが存在します。
    Exploitation of this issue could result in arbitrary code execution. (CVE-2013-6932)

検出

IrfanView < 4.37 における複数のバッファオーバーフローの脆弱性

high Nessus プラグイン ID 72395

変更ログが見つかりません