PT-2025-50792
CVE-2025-14416
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-01-02
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
pdfforge PDF Architect (الإصدارات المتأثرة غير محددة)
الوصف
تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على التثبيتات المتأثرة من برنامج pdfforge PDF Architect. يتطلب الأمر تفاعلًا من المستخدم، وبالتحديد يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. يكمن الخلل في معالجة ملفات DOC، حيث يتم تنفيذ نصوص برمجية خطيرة دون إخطار المستخدم بشكل مناسب. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية بامتيازات المستخدم الحالي.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾