PT-2025-50788
CVE-2025-14411
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-01-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Soda PDF Desktop (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في عملية تحليل ملفات PDF داخل برنامج Soda PDF Desktop. تنشأ المشكلة عن عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم، مما قد يؤدي إلى القراءة ما بعد نهاية كائن مخصص. يمكن للمهاجم استغلال هذا العيب، ربما بالاقتران مع مشكلات أخرى، للكشف عن معلومات حساسة. يلزم تفاعل المستخدم، مثل زيارة صفحة ضارة أو فتح ملف ضار، لإثارة المشكلة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾