CVE-2025-14403
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność w PDFsam Enhanced pozwala zdalnym atakującym na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Luka wynika z braku ostrzeżenia użytkownika przed wykonaniem niebezpiecznego skryptu w akcji Launch. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.
Ocena ryzyka
Otwarcie złośliwego dokumentu może doprowadzić do przejęcia uprawnień użytkownika i wykonania dowolnego kodu. Stanowi to ryzyko dla organizacji, w których użytkownicy otwierają pliki z niezaufanych źródeł.
Rekomendacja
Zaktualizuj PDFsam Enhanced do wersji zawierającej poprawkę i ogranicz otwieranie plików z niezaufanych źródeł. Rozważ wyłączenie lub ograniczenie akcji Launch w konfiguracji aplikacji.
Inne podatności w PDFsam Enhanced
Zobacz wszystkie- CVE-2025-14405Średnie
PDFsam Enhanced zawiera podatność lokalnej eskalacji uprawnień typu Uncontrolled Search Path Element. Produkt ładuje plik konfiguracyjny OpenSSL z niezabezpieczonej lokalizacji, co pozwala fizycznie obecnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu w kontekście SYSTEM.
- CVE-2025-14404Wysokie
Podatność w PDFsam Enhanced podczas przetwarzania plików XLS pozwala zdalnym atakującym na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Luka wynika z braku ostrzeżenia użytkownika przed wykonaniem niebezpiecznego skryptu. Wymagana jest interakcja użytkownika, np. otwarcie złośliwego pliku.
- CVE-2025-14402Wysokie
Podatność w PDFsam Enhanced podczas przetwarzania plików DOC pozwala zdalnym atakującym na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Luka wynika z braku ostrzeżenia użytkownika przed wykonaniem niebezpiecznego skryptu. Wymagana jest interakcja użytkownika, np. otwarcie złośliwego pliku.
- CVE-2025-14401Wysokie
Podatność Out-Of-Bounds Read w PDFsam Enhanced pozwala zdalnym atakującym na wykonanie dowolnego kodu w kontekście bieżącego procesu. Luka wynika z braku właściwej walidacji danych dostarczonych przez użytkownika podczas obsługi obiektów App. Wymagana jest interakcja użytkownika, np. otwarcie złośliwego pliku.
Oryginalny opis (angielski, źródło NVD)
PDFsam Enhanced Launch Insufficient UI Warning Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of PDFsam Enhanced. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the implementation of the Launch action. The issue results from allowing the execution of dangerous script without user warning. An attacker can leverage this vulnerability to execute code in the context of the current user. Was ZDI-CAN-27500.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS