CVE-2025-6655

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:

PDF-XChange Editor (الإصدارات المتأثرة غير محددة)

الوصف:

تسمح هذه الثغرة للمهاجمين عن بُعد بالكشف عن معلومات حساسة في الأنظمة المتأثرة. وتتطلب تفاعلًا من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث. يكمن الخلل في تحليل ملفات PRC بسبب عدم وجود تحقق كافٍ من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى قراءة ما بعد نهاية كائن مخصص. يمكن استغلال هذا الخلل بالاقتران مع ثغرات أمنية أخرى لتنفيذ تعليمات برمجية عشوائية في سياق العملية الحالية.

التوصيات:

حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.