PT-2025-50781

CVE-2025-14404

·

Publicado

2025-12-11

·

Atualizado

2025-12-24

Descrição por

CVSS 3.1
7.0
Alta
MétricasAV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas PDFsam Enhanced (versões afetadas não especificadas)
Descrição Existe uma falha no PDFsam Enhanced relacionada ao processamento de arquivos XLS. Isso permite que um atacante remoto execute código arbitrário em sistemas afetados. É necessária interação do usuário, especificamente o alvo deve abrir um arquivo malicioso ou visitar uma página maliciosa. O problema decorre da execução de scripts perigosos sem fornecer um aviso ao usuário, permitindo que um atacante execute código com os privilégios do usuário atual.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
ZDI-25-1092
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾