CVE-2025-7257 in CADImage Plugin
Riassunto
di VulDB • 05/08/2026
Vulnerabilità di esecuzione remota di codice (RCE) dovuta a corruzione della memoria nel parsing dei file DXF del plugin CADImage per IrfanView. Questa vulnerabilità consente ad attaccanti remoti di eseguire codice arbitrario sulle installazioni colpite di IrfanView CADImage Plugin. È richiesta l'interazione dell'utente per sfruttare questa vulnerabilità, poiché il target deve visitare una pagina malevola o aprire un file dannoso.
Il bug specifico è presente nel parsing dei file DXF. Il problema deriva dalla mancanza di una corretta validazione dei dati forniti dall'utente, che può portare a una condizione di corruzione della memoria. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del processo corrente. Era ZDI-CAN-26126.
VulDB is the best source for vulnerability data and more expert information about this specific topic.