PT-2025-28683 · Irfanview · Irfanview+1
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي CADImage لبرنامج IrfanView (الإصدارات المتأثرة غير محددة)
الوصف:
تكمن الثغرة الأمنية في المكوّن الإضافي CADImage لبرنامج IrfanView، وهو برنامج لعرض وتشغيل ملفات الرسومات والفيديو والصوت. تتمثل الثغرة الأمنية في كتابة خارج حدود الذاكرة أثناء تحليل ملفات DWG. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ تعليمات برمجية عشوائية باستخدام ملفات DWG مصممة خصيصًا لهذا الغرض.
التوصيات:
لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
RCE
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Cadimage Plugin
Irfanview