CVE-2025-14405
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
PDFsam Enhanced zawiera podatność lokalnej eskalacji uprawnień typu Uncontrolled Search Path Element. Produkt ładuje plik konfiguracyjny OpenSSL z niezabezpieczonej lokalizacji, co pozwala fizycznie obecnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu w kontekście SYSTEM.
Ocena ryzyka
Atakujący musi najpierw uzyskać możliwość zamontowania złośliwego dysku w systemie docelowym, ale po wykorzystaniu podatności może wykonać dowolny kod z uprawnieniami SYSTEM.
Rekomendacja
Zaktualizuj PDFsam Enhanced do wersji zawierającej poprawkę. Ogranicz możliwość montowania zewnętrznych dysków przez nieuprzywilejowanych użytkowników.
Inne podatności w PDFsam Enhanced
Zobacz wszystkie- CVE-2025-14404Wysokie
Podatność w PDFsam Enhanced podczas przetwarzania plików XLS pozwala zdalnym atakującym na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Luka wynika z braku ostrzeżenia użytkownika przed wykonaniem niebezpiecznego skryptu. Wymagana jest interakcja użytkownika, np. otwarcie złośliwego pliku.
- CVE-2025-14403Wysokie
Podatność w PDFsam Enhanced pozwala zdalnym atakującym na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Luka wynika z braku ostrzeżenia użytkownika przed wykonaniem niebezpiecznego skryptu w akcji Launch. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.
- CVE-2025-14402Wysokie
Podatność w PDFsam Enhanced podczas przetwarzania plików DOC pozwala zdalnym atakującym na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Luka wynika z braku ostrzeżenia użytkownika przed wykonaniem niebezpiecznego skryptu. Wymagana jest interakcja użytkownika, np. otwarcie złośliwego pliku.
- CVE-2025-14401Wysokie
Podatność Out-Of-Bounds Read w PDFsam Enhanced pozwala zdalnym atakującym na wykonanie dowolnego kodu w kontekście bieżącego procesu. Luka wynika z braku właściwej walidacji danych dostarczonych przez użytkownika podczas obsługi obiektów App. Wymagana jest interakcja użytkownika, np. otwarcie złośliwego pliku.
Oryginalny opis (angielski, źródło NVD)
PDFsam Enhanced Uncontrolled Search Path Element Local Privilege Escalation Vulnerability. This vulnerability allows phyiscally-present attackers to escalate privileges on affected installations of PDFsam Enhanced. An attacker must first obtain the ability to mount a malicious drive onto the target system in order to exploit this vulnerability. The specific flaw exists within the configuration of OpenSSL. The product loads an OpenSSL configuration file from an unsecured location. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-27867.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS