Уязвимость удаленного выполнения кода при чтении за пределами границ буфера при обработке файлов DWG в плагине CADImage для IrfanView. Эта …

Уязвимость удаленного выполнения кода при чтении за пределами границ буфера при обработке файлов DWG в плагине CADImage для IrfanView. Эта уязвимость позволяет удаленным злоумышленникам выполнить произвольный код на уязвимых установках плагина CADImage для IrfanView. Для эксплуатации этой уязвимости требуется взаимодействие пользователя, который должен посетить вредоносную страницу или открыть вредоносный файл. Конкретная ошибка заключается в обработке файлов DWG. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к чтению за пределами выделенного буфера. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса [1]. Дополнительные подробности: - Исправлено в версии 4.72 плагина CADImage для IrfanView. - Уязвимость была сообщена поставщику 2025-02-11. - Публикация рекомендаций состоялась 2025-07-08. - Уязвимость была обнаружена Rocco Calvi (@TecR0c) из TecSecurity. Источники: - [1] https://www.zerodayinitiative.com/advisories/ZDI-25-510/