PT-2025-50781
CVE-2025-14404
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2025-12-24
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PDFsam Enhanced (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية في برنامج PDFsam Enhanced تتعلق بمعالجة ملفات XLS. تتيح هذه الثغرة لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. يتطلب الأمر تفاعلًا من المستخدم، وبالتحديد يجب على الهدف فتح ملف ضار أو زيارة صفحة ضارة. تنشأ المشكلة عن تنفيذ نصوص برمجية خطيرة دون تقديم تحذير للمستخدم، مما يسمح للمهاجم بتنفيذ تعليمات برمجية بامتيازات المستخدم الحالي.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾