PT-2025-50781 · Pdfsam · Enhanced

Kimiya + 1 · Publicado 2025-12-11 · Atualizado 2025-12-24 · CVE-2025-14404

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas PDFsam Enhanced (versões afetadas não especificadas)

Descrição Existe uma falha no PDFsam Enhanced relacionada ao processamento de arquivos XLS. Isso permite que um atacante remoto execute código arbitrário em sistemas afetados. É necessária interação do usuário, especificamente o alvo deve abrir um arquivo malicioso ou visitar uma página maliciosa. O problema decorre da execução de scripts perigosos sem fornecer um aviso ao usuário, permitindo que um atacante execute código com os privilégios do usuário atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-356

Identificadores relacionados

CVE-2025-14404

ZDI-25-1092

Produtos afetados

Enhanced

Referências · 4

• https://zerodayinitiative.com/advisories/ZDI-25-1092 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-14404 · Nota de Segurança
• https://twitter.com/CVEnew/status/2003700555219370447 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-14404 · Aviso do Fabricante