PT-2025-50789
CVE-2025-14412
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-01-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Soda PDF Desktop (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية في برنامج Soda PDF Desktop تتعلق بمعالجة ملفات XLS. يسمح البرنامج بتنفيذ نصوص برمجية خطيرة دون تنبيه المستخدم. قد يتيح ذلك لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية على نظام معرض للخطر، باستخدام امتيازات المستخدم الحالي. يتطلب الأمر تفاعلًا من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾