CVE-2025-6647

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:

PDF-XChange Editor (الإصدارات المتأثرة غير محددة)

الوصف:

تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. ويتطلب الأمر تفاعلًا من المستخدم، حيث يتعين على الضحية زيارة صفحة خبيثة أو فتح ملف خبيث. يكمن الخلل في تحليل ملفات U3D بسبب عدم وجود تحقق كافٍ من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى الكتابة خارج حدود كائن مخصص. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية في سياق العملية الحالية.

التوصيات:

لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.