PT-2025-27642 · Unknown · Pdf Viewer

Harmen Van Keimpema · Publicado 2025-07-02 · Atualizado 2025-07-02 · CVE-2025-6725

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas: PdfViewer (versões afetadas não especificadas)

Descrição: Uma vulnerabilidade de Cross-Site Scripting (XSS) pode ocorrer no componente PdfViewer quando um documento especialmente criado é carregado e o usuário interage com uma ferramenta que requer que o DOM seja renderizado novamente.

Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-13791

CVE-2025-6725

Produtos afetados

Pdf Viewer

Referências · 11

• https://telerik.com/blazor-ui/documentation/knowledge-base/pdfviewer-xss-vulnerability-cve-2025-6725 · Nota
• https://telerik.com/kendo-jquery-ui/documentation/knowledge-base/kb-security-pdfviewer-xss-cve-2025-6725 · Nota
• https://bdu.fstec.ru/vul/2025-13791 · Nota de Segurança
• https://telerik.com/kendo-angular-ui/components/knowledge-base/kb-security-pdfviewer-xss-cve-2025-6725 · Nota
• https://telerik.com/aspnet-core-ui/documentation/knowledge-base/kb-security-pdfviewer-xss-cve-2025-6725 · Nota
• https://telerik.com/aspnet-mvc/documentation/knowledge-base/kb-security-pdfviewer-xss-cve-2025-6725 · Nota
• https://twitter.com/VulmonFeeds/status/1940465863699599742 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-6725 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-6725 · Nota de Segurança
• https://telerik.com/kendo-react-ui/components/knowledge-base/kb-security-pdfviewer-xss-cve-2025-6725 · Nota
• https://twitter.com/CVEnew/status/1940423930684043352 · Publicação no Twitter