CVE-2025-7323

Nome do Software Vulnerável e Versões Afetadas IrfanView CADImage Plugin (versões afetadas não especificadas)

Descrição Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações afetadas do IrfanView CADImage Plugin. A interação do usuário é necessária para explorar a vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no processamento de arquivos DWG devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando em uma condição de corrupção de memória. Um atacante pode aproveitar-se disso para executar código no contexto do processo atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.