CVE-2013-3937

**Nome do software vulnerável e versões afetadas:

Versões do XnView anteriores à 2.13

Descrição:

O problema está relacionado a um estouro de buffer baseado em heap no componente xnview.exe do XnView. Isso ocorre durante o processamento do campo biBitCount em um arquivo BMP, permitindo que invasores remotos executem código arbitrário.

Recomendações:

Para versões anteriores à 2.13, atualize para a versão 2.13 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de arquivos BMP com campos biBitCount potencialmente maliciosos até que a atualização seja aplicada.