CVE-2025-6649

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

PDF-XChange Editor (الإصدارات المتأثرة غير محددة)

الوصف:

تسمح هذه الثغرة للمهاجمين عن بُعد بالكشف عن معلومات حساسة في الأنظمة المتأثرة. وتتطلب تفاعلًا من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث. توجد الثغرة في معالجة ملفات U3D بسبب عدم وجود تحقق كافٍ من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى قراءة ما بعد نهاية المخزن المؤقت المخصص. يمكن للمهاجم استغلال هذه الثغرة، ربما بالاقتران مع ثغرات أخرى، لتنفيذ تعليمات برمجية عشوائية في سياق العملية الحالية.

التوصيات:

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.