PT-2025-50795 · Pdfforge · Pdf Architect
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
pdfforge PDF Architect (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في عملية تحليل ملفات PDF في برنامج pdfforge PDF Architect، ناجم عن عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم. قد يؤدي ذلك إلى حدوث تلف في الذاكرة، مما يتيح للمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث. تم تحديد المشكلة برقم ZDI-CAN-27902.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
RCE
Buffer Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Pdf Architect