Уязвимость плагина CADImage программы для просмотра и воспроизведения графических, видео- и аудиофайлов IrfanView, позволяющая нарушителю выполнить произвольный код

Уязвимость плагина CADImage программы для просмотра и воспроизведения графических, видео- и аудиофайлов IrfanView вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально сформированного CGM-файла

CVE: CVE-2025-7265, ZDI-25-513, ZDI-CAN-26173
CVSS v2.0: 7.2