PT-2025-50790
CVE-2025-14413
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2025-12-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Soda PDF Desktop (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في معالجة ملفات CBZ في برنامج Soda PDF Desktop، مما يتيح للمهاجمين عن بُعد إمكانية تنفيذ تعليمات برمجية عشوائية. يتطلب استغلال هذا الخلل تفاعلًا من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث. تنجم المشكلة عن عدم كفاية التحقق من صحة المسارات التي يقدمها المستخدم قبل استخدامها في عمليات الملفات، مما قد يسمح للمهاجم بتنفيذ تعليمات برمجية بامتيازات المستخدم الحالي.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾