PT-2025-17348

CVE-2025-43903

·

تاريخ النشر

2025-04-01

·

تاريخ التحديث

2026-07-24

الوصف من

CVSS 3.1
4.3
متوسطة
المقاييسAV:L/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Poppler الأقدم من 25.04.0
الوصف
تتعلق المشكلة بالتحقق من التوقيعات adbe.pkcs7.sha1 في المستندات. في الإصدارات المتأثرة، لا يقوم ملف NSSCryptoSignBackend.cc في Poppler بالتحقق من هذه التوقيعات بشكل صحيح، مما قد يؤدي إلى تزوير التوقيعات.
التوصيات
بالنسبة للإصدارات الأقدم من 25.04.0، قم بالتحديث إلى الإصدار 25.04.0 أو أحدث لإصلاح المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ALT-PU-2025-14450
CLSA-2026-1784038553
CLSA-2026-1784899428
ECHO-9071-56C9-378A
JLSEC-2026-87
MGASA-2025-0143
OESA-2025-1476
OESA-2025-1477
OESA-2025-2520
OESA-2025-2521
OESA-2025-2522
OPENSUSE-SU-2025_1434-1
SUSE-SU-2025:1434-1
SUSE-SU-2025_1434-1
USN-7471-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾