PT-2025-34317 · Foxit · Foxit Pdf Reader

·

CVE-2025-9325

·

تاريخ النشر

2025-03-25

·

تاريخ التحديث

2025-09-03

CVSS v3.1

5.5

متوسطة

المتجهAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Foxit PDF Reader (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في معالجة ملفات PRC بسبب عدم التحقق بشكل كافٍ من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى قراءة ما بعد نهاية كائن مخصص. قد يتيح ذلك للمهاجمين عن بُعد الكشف عن معلومات حساسة في الأنظمة المتأثرة. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم؛ حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. يمكن للمهاجم استغلال هذا الخلل بالاقتران مع ثغرات أخرى لتنفيذ تعليمات برمجية عشوائية في سياق العملية الحالية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

DoS

Out of bounds Read

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2025-10673
CVE-2025-9325
ZDI-25-867

المنتجات المتأثرة

Foxit Pdf Reader