PT-2025-26905
CVE-2025-6661
·
تاريخ النشر
2025-04-07
·
تاريخ التحديث
2025-06-26
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
PDF-XChange Editor (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية تعسفية على التثبيتات المتأثرة من برنامج PDF-XChange Editor. يلزم تفاعل المستخدم لاستغلال هذه الثغرة، حيث يجب على الهدف زيارة صفحة ضارة أو فتح ملف ضار. توجد الثغرة في معالجة كائنات التطبيق (App) بسبب عدم التحقق من وجود الكائن قبل إجراء العمليات عليه. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية في سياق العملية الحالية.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾