PT-2025-28682 · Irfanview · Irfanview+1
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي IrfanView CADImage (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
يحتوي المكوّن الإضافي IrfanView CADImage على ثغرة تتعلق بتجاوز سعة المخزن المؤقت أثناء تحليل ملفات DWG. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ تعليمات برمجية عشوائية عبر ملف DWG مصمم خصيصًا لهذا الغرض.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
RCE
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Cadimage Plugin
Irfanview