PT-2025-50793
CVE-2025-14417
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-01-02
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
pdfforge PDF Architect (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في تنفيذ الإجراء ”Launch“ في برنامج pdfforge PDF Architect، مما يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية. يتطلب الأمر تفاعلًا من المستخدم؛ وعلى وجه التحديد، يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. تنشأ المشكلة عن تنفيذ نصوص برمجية خطيرة دون عرض تحذير للمستخدم. يمكن للمهاجم استغلال هذا الخلل لتنفيذ تعليمات برمجية بامتيازات المستخدم الحالي.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾