ГлавнаяБаза уязвимостей БДУ → BDU:2025-08404
7.2высокая

BDU:2025-08404

Уязвимость плагина CADImage программы для просмотра и воспроизведения графических, видео- и аудиофайлов IrfanView, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-07-13
Описание

Уязвимость плагина CADImage программы для просмотра и воспроизведения графических, видео- и аудиофайлов IrfanView вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально сформированного DWG-файла

Затрагиваемое ПО и версии
IrfanView (до 4.72)
Способ устранения

Использование рекомендаций:
Обновление программного обеспечения до версии 4.72 и выше:
https://www.irfanview.com/

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://www.zerodayinitiative.com/advisories/ZDI-CAN-26189
Проверьте безопасность своего сайта и почты → Полная проверка домена