PT-2025-50791
CVE-2025-14415
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-01-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Soda PDF Desktop (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في تنفيذ إجراء «Launch» (التشغيل) داخل برنامج Soda PDF Desktop، مما يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على التثبيتات المتأثرة. يلزم تفاعل المستخدم، وبالتحديد يجب أن يزور الهدف صفحة ضارة أو يفتح ملفًا ضارًا. تنشأ المشكلة عن تنفيذ برنامج نصي خطير دون تقديم تحذير للمستخدم. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية في سياق المستخدم الحالي.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾