CVE:CVE-2017-15748
CNNVD:CNNVD-201710-952
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。CADImage plugin是其中的一个用于查看CAD文件的插件。
IrfanView 4.50版本（64位）中的CADImage插件12.0.0.5版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务或执行任意代码。
solution:Upgrade irfanview irfanview to a higher version than 4.50,and avoid the version 4.50; Upgrade irfanview cadimage to a higher version than 12.0.0.5,and avoid the version 12.0.0.5