CVE-2020-23887

**Nome do software vulnerável e versões afetadas:

XnView MP versão 0.96.4

Descrição:

Um problema de estouro de pilha permite que invasores provoquem uma negação de serviço (DoS) por meio de um arquivo ico malicioso, relacionado a uma violação de acesso de leitura a partir de USER32!SmartStretchDIBits+0x33.

Recomendações:

Para o XnView MP versão 0.96.4, considere evitar o uso de arquivos ico criados especificamente para esse fim até que um patch esteja disponível. Como solução temporária, restrinja o manuseio de arquivos ico para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.