CVE-2025-14402
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność w PDFsam Enhanced podczas przetwarzania plików DOC pozwala zdalnym atakującym na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Luka wynika z braku ostrzeżenia użytkownika przed wykonaniem niebezpiecznego skryptu. Wymagana jest interakcja użytkownika, np. otwarcie złośliwego pliku.
Ocena ryzyka
Otwarty złośliwy plik DOC może doprowadzić do wykonania kodu i przejęcia uprawnień użytkownika. Stanowi to ryzyko dla użytkowników otwierających pliki z niezaufanych źródeł.
Rekomendacja
Zaktualizuj PDFsam Enhanced do wersji zawierającej poprawkę. Ogranicz otwieranie plików DOC z niezaufanych źródeł i rozważ uruchamianie aplikacji w środowisku o ograniczonych uprawnieniach.
Inne podatności w PDFsam Enhanced
Zobacz wszystkie- CVE-2025-14405Średnie
PDFsam Enhanced zawiera podatność lokalnej eskalacji uprawnień typu Uncontrolled Search Path Element. Produkt ładuje plik konfiguracyjny OpenSSL z niezabezpieczonej lokalizacji, co pozwala fizycznie obecnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu w kontekście SYSTEM.
- CVE-2025-14404Wysokie
Podatność w PDFsam Enhanced podczas przetwarzania plików XLS pozwala zdalnym atakującym na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Luka wynika z braku ostrzeżenia użytkownika przed wykonaniem niebezpiecznego skryptu. Wymagana jest interakcja użytkownika, np. otwarcie złośliwego pliku.
- CVE-2025-14403Wysokie
Podatność w PDFsam Enhanced pozwala zdalnym atakującym na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Luka wynika z braku ostrzeżenia użytkownika przed wykonaniem niebezpiecznego skryptu w akcji Launch. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.
- CVE-2025-14401Wysokie
Podatność Out-Of-Bounds Read w PDFsam Enhanced pozwala zdalnym atakującym na wykonanie dowolnego kodu w kontekście bieżącego procesu. Luka wynika z braku właściwej walidacji danych dostarczonych przez użytkownika podczas obsługi obiektów App. Wymagana jest interakcja użytkownika, np. otwarcie złośliwego pliku.
Oryginalny opis (angielski, źródło NVD)
PDFsam Enhanced DOC File Insufficient UI Warning Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of PDFsam Enhanced. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the processing of DOC files. The issue results from allowing the execution of dangerous script without user warning. An attacker can leverage this vulnerability to execute code in the context of the current user. Was ZDI-CAN-27499.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS