CVE-2025-6645

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

PDF-XChange Editor (الإصدارات المتأثرة غير محددة)

الوصف:

تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. ويتطلب الأمر تفاعلًا من المستخدم، حيث يتعين على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. تكمن الثغرة في تحليل ملفات U3D بسبب عدم التحقق من وجود كائن ما قبل إجراء عمليات عليه. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية في سياق العملية الحالية.

التوصيات:

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.