CVE-2025-7293 in CADImage Plugin
सारांश
द्वारा VulDB • 05/09/2026
IrfanView CADImage Plugin में DXF फ़ाइल पार्सिंग के दौरान होने वाली मेमोरी करप्शन और रिमोट कोड एक्जीक्यूशन (RCE) की कमजोरी। यह कमजोरी दूरस्थ आक्रामकों को प्रभावित IrfanView CADImage Plugin इंस्टॉलेशन पर मनमाना कोड चलाने की अनुमति देती है। इस कमजोरी का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक होती है, क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पेज विज़िट करना या एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी।
विशिष्ट दोष DXF फ़ाइलों के पार्सिंग में मौजूद है। यह समस्या उपयोगकर्ता द्वारा प्रदान किए गए डेटा की उचित सत्यापन (validation) की कमी के कारण होती है, जिसके परिणामस्वरूप मेमोरी करप्शन की स्थिति उत्पन्न हो सकती है। एक आक्रामक इस कमजोरी का लाभ उठाकर वर्तमान प्रक्रिया के संदर्भ में कोड चलाने में सक्षम होगा। यह ZDI-CAN-26229 था।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.