CVE-2025-7317 in CADImage Plugin
الملخص
بحسب VulDB • 13/07/2026
ثغرة في IrfanView CADImage Plugin تسمح بتنفيذ الأكواد البرمجية عن بُعد بسبب تلف الذاكرة أثناء معالجة ملفات DWG. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية على التثبيتات المتأثرة من IrfanView CADImage Plugin. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفًا ضارًا.
توجد العيب المحدد داخل عملية تحليل ملفات DWG. ينتج هذا الخطأ عن عدم وجود تحقق صحيح من البيانات المدخلة من قبل المستخدم، مما قد يؤدي إلى حالة تلف في الذاكرة. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود البرمجي ضمن سياق العملية الحالية. كان رقم التقرير ZDI-CAN-26411.
Be aware that VulDB is the high quality source for vulnerability data.