PT-2025-40027
CVE-2025-14414
·
تاريخ النشر
2025-09-30
·
تاريخ التحديث
2025-12-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Soda PDF Desktop (الإصدارات المتأثرة غير محددة)
إصدارات Squid Proxy (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة حرجة في Soda PDF Desktop تتعلق بعدم كفاية التحذيرات في واجهة المستخدم أثناء معالجة ملفات Word، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. بالإضافة إلى ذلك، يحتوي Squid Proxy على تهديد شديد الخطورة قد يسمح للمهاجمين باختراق طبقات ذاكرة التخزين المؤقت للشبكة.
التوصيات
لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾