CVE-2020-23886

**Nome do software vulnerável e versões afetadas:

XnView MP versão 0.96.4

Descrição:

Um problema de estouro de pilha permite que invasores provoquem uma negação de serviço (DoS) por meio de um arquivo pict malicioso, relacionado a uma vulnerabilidade de gravação no modo de usuário (User Mode Write) que se inicia em ntdll!RtlpLowFragHeapFree.

Recomendações:

Para o XnView MP versão 0.96.4, considere evitar o uso de arquivos pict criados especificamente para esse fim até que uma correção esteja disponível. Como solução temporária, restrinja o manuseio de arquivos pict para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.