PT-2025-50785
CVE-2025-14408
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2025-12-24
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Soda PDF Desktop (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في عملية تحليل ملفات PDF في برنامج Soda PDF Desktop بسبب عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم. وقد يؤدي ذلك إلى قراءة تتجاوز حدود كائن مخصص، مما قد يعرض معلومات حساسة للخطر. يلزم تفاعل من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث، لإثارة هذه المشكلة. يمكن للمهاجم استغلال هذا الخلل بالاقتران مع ثغرات أمنية أخرى لتنفيذ تعليمات برمجية عشوائية داخل العملية الحالية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾