Уязвимость компонента DWG File Parser плагина CADImage программы для просмотра и воспроизведения графических, видео- и аудиофайлов IrfanView, позволяющая нарушителю выполнить произвольный код в контексте текущего процесса

Уязвимость компонента DWG File Parser плагина CADImage программы для просмотра и воспроизведения графических, видео- и аудиофайлов IrfanView связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в контексте текущего процесса

CVE: CVE-2025-7237, ZDI-25-504, ZDI-CAN-26083
CVSS v2.0: 7.2