PT-2025-50780
CVE-2025-14403
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2025-12-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PDFsam Enhanced (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية في برنامج PDFsam Enhanced تتعلق بعملية ”Launch“، مما يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية. يتطلب الأمر تفاعلًا من المستخدم؛ وعلى وجه التحديد، يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. تنجم المشكلة عن تنفيذ نصوص برمجية خطيرة دون تقديم تحذير للمستخدم. يتيح الاستغلال الناجح للمهاجم تنفيذ تعليمات برمجية في سياق المستخدم الحالي.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾