PT-2025-34320 · Foxit · Foxit Pdf Reader

·

CVE-2025-9328

·

تاريخ النشر

2025-03-25

·

تاريخ التحديث

2025-09-02

CVSS v3.1

7.8

عالية

المتجهAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Foxit PDF Reader (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في تحليل ملفات PRC بسبب عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى قراءة تتجاوز نهاية المخزن المؤقت المخصص. يمكن للمهاجم استغلال هذا الخلل لتنفيذ تعليمات برمجية في سياق العملية الحالية. يتطلب الأمر تفاعلًا من المستخدم؛ وعلى وجه التحديد، يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

RCE

DoS

Out of bounds Read

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2025-10675
CVE-2025-9328
ZDI-25-864

المنتجات المتأثرة

Foxit Pdf Reader