PT-2025-50794
CVE-2025-14418
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-01-02
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
pdfforge PDF Architect (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في معالجة ملفات XLS في برنامج pdfforge PDF Architect، مما يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية. يتطلب الأمر تفاعلًا من المستخدم؛ وعلى وجه التحديد، يجب على الهدف فتح ملف ضار أو زيارة صفحة ضارة. تنشأ المشكلة عن تنفيذ نصوص برمجية خطيرة دون إخطار مناسب للمستخدم. يمكن للمهاجم نظريًّا تنفيذ تعليمات برمجية بامتيازات المستخدم الحالي.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾