PT-2025-50792 · Pdfforge · Pdf Architect

Kimiya · Publicado 2025-12-11 · Atualizado 2026-01-02 · CVE-2025-14416

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas pdfforge PDF Architect (versões afetadas não especificadas)

Descrição Este problema permite que atacantes remotos executem código arbitrário em instalações afetadas do pdfforge PDF Architect. É necessária interação do usuário, especificamente o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha reside no processamento de arquivos DOC, onde a execução de script perigoso ocorre sem o aviso adequado ao usuário. Um atacante pode aproveitar isso para executar código com os privilégios do usuário atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-356

Identificadores relacionados

CVE-2025-14416

ZDI-25-1073

Produtos afetados

Pdf Architect

Referências · 5

• https://zerodayinitiative.com/advisories/ZDI-25-1073 · Nota de Segurança
• https://t.me/cveNotify/147631 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-14416 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-14416 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2003700553277481353 · Publicação no Twitter