CVE-2025-63918

ŚrednieCVSS 6.2

Opublikowano: 17/11/2025(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 05/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Plik wykonywalny PDFPatcher nie weryfikuje ścieżek plików podanych przez użytkownika, co umożliwia ataki typu directory traversal i przesyłanie dowolnych plików w dowolne miejsca.

Ocena ryzyka

Atakujący może zapisać złośliwe pliki w krytycznych lokalizacjach systemu, co może prowadzić do wykonania kodu lub naruszenia integralności danych.

Rekomendacja

Zaktualizuj PDFPatcher do wersji z poprawką lub ogranicz uprawnienia aplikacji i weryfikuj ścieżki plików przed zapisem.

Inne podatności w PDFPatcher

CVE-2025-63917Wysokie
Aplikacja PDFPatcher w wersji do 1.1.3.4663 nie ogranicza odwołań do zewnętrznych encji XML (XXE) podczas importu zakładek XML. Wykorzystuje klasę XmlDocument platformy .NET bez wyłączenia rozwiązywania encji zewnętrznych, co pozwala na odczyt plików, eksfiltrację danych, SSRF i ataki DoS.

Oryginalny opis (angielski, źródło NVD)

PDFPatcher executable does not validate user-supplied file paths, allowing directory traversal attacks allowing attackers to upload arbitrary files to arbitrary locations.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS