CVE-2012-0897 — 神龙十问 AI 深度分析摘要

🚨 **本质**：IrfanView JPEG-2000插件存在**远程栈缓冲区溢出**。 💥 **后果**：攻击者可在应用上下文中执行**任意代码**，失败则导致**拒绝服务**（崩溃）。

🔍 **根本原因**：复制用户数据前**未进行边界检查**。 🐛 **缺陷点**：数据写入时超出了**存储缓冲区**的分配空间。

🎯 **影响组件**：IrfanView 的 **JPEG-2000 插件**。 📦 **具体版本**：明确提及 **4.32版本**，其他版本也可能受影响。

🕵️ **黑客权限**：获得与**受影响应用程序相同**的权限。 📂 **数据风险**：可执行任意指令，完全控制该进程上下文。

🚪 **利用门槛**：**远程**利用，无需本地认证。 ⚙️ **配置要求**：需加载或处理恶意构造的JPEG-2000图片数据。

📦 **Exp现状**：提供的数据中 **pocs 为空**。 🌍 **在野利用**：数据未提及具体的在野利用案例，仅列出第三方安全厂商公告。

🔎 **自查方法**：检查是否安装 **IrfanView** 及 **JPEG-2000插件**。 📋 **版本确认**：重点核查插件版本是否为 **4.32** 或疑似受影响版本。

🛡️ **官方修复**：参考链接指向官方历史页面，暗示有更新。 💡 **缓解措施**：建议升级至**非受影响版本**（数据未提供具体补丁链接，需查官方历史）。

⚠️ **临时规避**：若无法升级，建议**禁用**或移除该 JPEG-2000 插件。 🚫 **操作**：避免打开来源不明的 JPEG-2000 格式图片。

🔥 **优先级**：**高**。 📢 **理由**：远程代码执行（RCE）漏洞，无需交互即可触发，危害极大。