CVE-2025-6643

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

PDF-XChange Editor (الإصدارات المتأثرة غير محددة)

الوصف:

تسمح هذه الثغرة للمهاجمين عن بُعد بالكشف عن معلومات حساسة في الأنظمة المتأثرة. وتتطلب تفاعلًا من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث. تكمن الثغرة في تحليل ملفات U3D بسبب عدم وجود تحقق كافٍ من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى قراءة ما بعد نهاية كائن مخصص. يمكن استغلال ذلك بالاقتران مع ثغرات أخرى لتنفيذ تعليمات برمجية عشوائية في سياق العملية الحالية.

التوصيات:

لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.