CVE-2025-14401
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność Out-Of-Bounds Read w PDFsam Enhanced pozwala zdalnym atakującym na wykonanie dowolnego kodu w kontekście bieżącego procesu. Luka wynika z braku właściwej walidacji danych dostarczonych przez użytkownika podczas obsługi obiektów App. Wymagana jest interakcja użytkownika, np. otwarcie złośliwego pliku.
Ocena ryzyka
Otwarty złośliwy dokument może doprowadzić do wykonania kodu i przejęcia procesu aplikacji. Stanowi to ryzyko dla użytkowników otwierających pliki z niezaufanych źródeł.
Rekomendacja
Zaktualizuj PDFsam Enhanced do wersji zawierającej poprawkę. Ogranicz otwieranie plików z niezaufanych źródeł i rozważ uruchamianie aplikacji w środowisku o ograniczonych uprawnieniach.
Inne podatności w PDFsam Enhanced
Zobacz wszystkie- CVE-2025-14405Średnie
PDFsam Enhanced zawiera podatność lokalnej eskalacji uprawnień typu Uncontrolled Search Path Element. Produkt ładuje plik konfiguracyjny OpenSSL z niezabezpieczonej lokalizacji, co pozwala fizycznie obecnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu w kontekście SYSTEM.
- CVE-2025-14404Wysokie
Podatność w PDFsam Enhanced podczas przetwarzania plików XLS pozwala zdalnym atakującym na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Luka wynika z braku ostrzeżenia użytkownika przed wykonaniem niebezpiecznego skryptu. Wymagana jest interakcja użytkownika, np. otwarcie złośliwego pliku.
- CVE-2025-14403Wysokie
Podatność w PDFsam Enhanced pozwala zdalnym atakującym na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Luka wynika z braku ostrzeżenia użytkownika przed wykonaniem niebezpiecznego skryptu w akcji Launch. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.
- CVE-2025-14402Wysokie
Podatność w PDFsam Enhanced podczas przetwarzania plików DOC pozwala zdalnym atakującym na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Luka wynika z braku ostrzeżenia użytkownika przed wykonaniem niebezpiecznego skryptu. Wymagana jest interakcja użytkownika, np. otwarcie złośliwego pliku.
Oryginalny opis (angielski, źródło NVD)
PDFsam Enhanced App Out-Of-Bounds Read Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of PDFsam Enhanced. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of App objects. The issue results from the lack of proper validation of user-supplied data, which can result in a read past the end of an allocated buffer. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-27260.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS