PT-2025-50786
CVE-2025-14409
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-03-01
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Soda PDF Desktop (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في عملية تحليل ملفات PDF في برنامج Soda PDF Desktop، ناتج عن عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم. قد يؤدي ذلك إلى الكتابة خارج نهاية المخزن المؤقت المخصص، مما قد يسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية في سياق العملية الحالية. يتطلب الأمر تفاعلًا من المستخدم، مثل زيارة صفحة ضارة أو فتح ملف ضار، لإثارة المشكلة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾