CVE-2025-6646

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

PDF-XChange Editor (الإصدارات المتأثرة غير محددة)

الوصف:

تسمح هذه الثغرة للمهاجمين عن بُعد بالكشف عن معلومات حساسة في الأنظمة المتأثرة. ويتطلب الأمر تفاعلًا من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث. تكمن الثغرة في تحليل ملفات U3D بسبب عدم التحقق من وجود كائن ما قبل تنفيذ العمليات عليه. ويمكن استغلال ذلك، بالاقتران مع ثغرات أخرى، لتنفيذ تعليمات برمجية عشوائية في سياق العملية الحالية.

التوصيات:

لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.