发布日期：2023-10-18

更新日期：2023-12-13

受影响系统：

XNSoft XNSoft Nconvert 7.136

描述：

CVE(CAN) ID: CVE-2023-43250

XNSoft Nconvert是XNSoft公司的一款功能强大的命令行多平台批处理图像处理器，具有80多个命令。

XNSoft Nconvert 7.136版本存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的图像文件导致拒绝服务或代码执行。

< **>

建议：

厂商补丁：

XNSoft

------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://packetstormsecurity.com/files/175145/XNSoft-Nconvert-7.136-Buffer-Overflow-Denial-Of-Service.html

浏览次数：20

严重程度：0（网友投票）