Уязвимость плагина CADImage программы для просмотра и воспроизведения графических, видео- и аудиофайлов IrfanView, позволяющая нарушителю выполнить произвольный код

Уязвимость плагина CADImage программы для просмотра и воспроизведения графических, видео- и аудиофайлов IrfanView вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально сформированного DXF-файла

CVE: CVE-2025-7271, ZDI-25-520, ZDI-CAN-26193
CVSS v2.0: 7.2