CVE-2025-6650

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

PDF-XChange Editor (الإصدارات المتأثرة غير محددة)

الوصف:

تسمح هذه الثغرة للمهاجمين عن بُعد بالكشف عن معلومات حساسة في الأنظمة المتأثرة. وتتطلب تفاعلًا من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث. يكمن الخلل في تحليل ملفات U3D بسبب عدم وجود تحقق كافٍ من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى قراءة ما بعد نهاية كائن مخصص. ويمكن استغلال ذلك لتنفيذ تعليمات برمجية عشوائية في سياق العملية الحالية.

التوصيات:

لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.