PT-2025-50789 · Soda Pdf · Rdesktop+1

Kimiya · Publicado 2025-12-11 · Atualizado 2026-01-21 · CVE-2025-14412

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Soda PDF Desktop (versões afetadas não especificadas)

Descrição Existe uma falha no Soda PDF Desktop relacionada à manipulação de arquivos XLS. O software permite a execução de scripts perigosos sem alertar o usuário. Isso pode permitir que um atacante remoto execute código arbitrário em um sistema vulnerável, operando com os privilégios do usuário atual. É necessária interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-356

Identificadores relacionados

CVE-2025-14412

ZDI-25-1085

Produtos afetados

Rdesktop

Soda Pdf

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-14412 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-25-1085 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2003695437396488575 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-14412 · Aviso do Fabricante
• https://t.me/cveNotify/149462 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2003700541558595830 · Publicação no Twitter