Уязвимость плагина CADImage программы для просмотра и воспроизведения графических, видео- и аудиофайлов IrfanView, позволяющая нарушителю выполнить произвольный код

Уязвимость плагина CADImage программы для просмотра и воспроизведения графических, видео- и аудиофайлов IrfanView связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально сформированных файлов формата DWG

CVE: CVE-2025-7276, ZDI-25-523, ZDI-CAN-25-523
CVSS v2.0: 7.2