Уязвимость компонента DWG File Parser плагина CADImage программы для просмотра и воспроизведения графических, видео- и аудиофайлов IrfanView, позволяющая нарушителю выполнить произвольный код в контексте текущего процесса

Уязвимость компонента DWG File Parser плагина CADImage программы для просмотра и воспроизведения графических, видео- и аудиофайлов IrfanView связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в контексте текущего процесса

CVE: CVE-2025-7248, ZDI-25-501, ZDI-CAN-26098
CVSS v2.0: 7.2