| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| gfl sdk | = 2.870 | |
| nconvert | ≤ 4.85 | |
| xnview | ≤ 1.91≤ 1.92 |
Stack-based buffer overflow in Pierre-emmanuel Gougelet (1) XnView 1.91 and 1.92, (2) NConvert 4.85, and (3) libgfl280.dll in GFL SDK 2.870 for Windows allows user-assisted remote attackers to execute arbitrary code via a crafted Radiance RGBE (.hdr) file.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン