深圳市迅雷网文化有限公司光影看图存在二进制漏洞
光影看图为一款面向摄影人群和设计师人群的看图软件,看图快,各种颜色空间的图片颜色还原准等特点。
一、漏洞分析
公开日期:2020-11-13
漏洞编号:CNVD-2020-58372
危害等级:高危
漏洞描述:深圳市迅雷网文化有限公司光影看图存在二进制漏洞,攻击者可利用该漏洞通过该poc导致该软件崩溃和任意代码执行。
二、漏洞影响范围
深圳市迅雷网文化有限公司光影看图 1.1.1.50
三、漏洞处置建议
目前厂商尚未提供相关漏洞补丁链接,请关注厂商主页随时更新:
http://www.neoimaging.cn/