CVE-2025-6648

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

PDF-XChange Editor (لم يتم تحديد الإصدارات المتأثرة)

الوصف:

تسمح هذه الثغرة للمهاجمين عن بُعد بالكشف عن معلومات حساسة على الأنظمة المتأثرة. وتتطلب تفاعلًا من المستخدم، مثل زيارة صفحة ضارة أو فتح ملف ضار. يوجد الخلل في عملية تحليل ملفات U3D بسبب عدم التحقق بشكل صحيح من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى قراءة ما بعد نهاية الكائن المخصص. ويمكن استغلال ذلك لتنفيذ تعليمات برمجية عشوائية في سياق العملية الحالية.

التوصيات:

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.