PT-2025-28677 · Irfanview · Irfanview+1
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
IrfanView CADImage Plugin (versões afetadas não especificadas)
Descrição
Este problema envolve uma vulnerabilidade de corrupção de memória na funcionalidade de análise de arquivos DWG do IrfanView CADImage Plugin. A exploração bem-sucedida permite que atacantes remotos executem código arbitrário no contexto do processo atual. É necessária interação do usuário, especificamente a necessidade de o alvo visitar uma página maliciosa ou abrir um arquivo malicioso. A causa raiz é a validação inadequada de dados fornecidos pelo usuário durante a análise de arquivos DWG, levando a uma condição de corrupção de memória.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cadimage Plugin
Irfanview