IrfanView BabaCAD4Image插件缓冲区错误漏洞 CVE-2017-15754 CNNVD-201710-946
6.8
AV
AC
AU
C
I
A
发布：
2017-10-22
修订：
2017-10-24
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。BabaCAD4Image plugin是其中的一个用于读取DXF和DWG CAD文件的插件。 IrfanView 4.50版本（64位）中的BabaCAD4Image插件1.3版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞执行任意代码或造成拒绝服务。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
