CVE-2025-63917

WysokieCVSS 7.1

Opublikowano: 17/11/2025(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 05/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Aplikacja PDFPatcher w wersji do 1.1.3.4663 nie ogranicza odwołań do zewnętrznych encji XML (XXE) podczas importu zakładek XML. Wykorzystuje klasę XmlDocument platformy .NET bez wyłączenia rozwiązywania encji zewnętrznych, co pozwala na odczyt plików, eksfiltrację danych, SSRF i ataki DoS.

Ocena ryzyka

Atakujący może odczytać dowolne pliki z systemu ofiary, wykradać dane przez żądania HTTP OOB, przeprowadzać ataki SSRF na zasoby wewnętrzne lub powodować odmowę usługi. Stanowi to poważne zagrożenie dla poufności i dostępności systemów.

Rekomendacja

Zaktualizuj PDFPatcher do wersji nowszej niż 1.1.3.4663, jeśli jest dostępna, lub wyłącz rozwiązywanie encji zewnętrznych w konfiguracji XmlDocument. Unikaj importu niezaufanych plików XML.

Inne podatności w PDFPatcher

CVE-2025-63918Średnie
Plik wykonywalny PDFPatcher nie weryfikuje ścieżek plików podanych przez użytkownika, co umożliwia ataki typu directory traversal i przesyłanie dowolnych plików w dowolne miejsca.

Oryginalny opis (angielski, źródło NVD)

PDFPatcher thru 1.1.3.4663 executable's XML bookmark import functionality does not restrict XML external entity (XXE) references. The application uses .NET's XmlDocument class without disabling external entity resolution, enabling attackers to: Read arbitrary files from the victim's filesystem, exfiltrate sensitive data via out-of-band (OOB) HTTP requests, perform SSRF attacks against internal network resources, or cause a denial of service via entity expansion attacks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS