PT-2025-50787
CVE-2025-14410
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-01-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Soda PDF Desktop (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في معالجة ملفات PDF في برنامج Soda PDF Desktop، ناتج عن عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم. وقد يؤدي ذلك إلى قراءة ما بعد نهاية كائن مخصص، مما قد يؤدي إلى الكشف عن معلومات حساسة. يتطلب الأمر تفاعلًا من المستخدم؛ وعلى وجه التحديد، يجب على الهدف فتح ملف ضار أو الوصول إلى صفحة ضارة. يمكن للمهاجم استغلال هذه الثغرة، بالاقتران مع ثغرات أخرى، لتنفيذ تعليمات برمجية عشوائية داخل العملية الحالية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾