PT-2025-50796
CVE-2025-14420
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2025-12-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
pdfforge PDF Architect (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في عملية تحليل ملفات CBZ داخل برنامج pdfforge PDF Architect، ناجم عن عدم كفاية التحقق من صحة المسارات التي يزودها المستخدم قبل استخدامها في عمليات الملفات. وقد يتيح ذلك لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. يلزم تفاعل المستخدم، وبالتحديد يجب على الهدف فتح ملف ضار أو زيارة صفحة ضارة. تم تحديد هذه المشكلة برقم ZDI-CAN-27514.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾