PT-2025-50794 · Pdfforge · Pdf Architect

Kimiya · Publicado 2025-12-11 · Atualizado 2026-01-02 · CVE-2025-14418

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas pdfforge PDF Architect (versões afetadas não especificadas)

Descrição Existe uma falha no processamento de arquivos XLS no pdfforge PDF Architect, permitindo que atacantes remotos executem código arbitrário. É necessária interação do usuário; especificamente, o alvo deve abrir um arquivo malicioso ou visitar uma página maliciosa. O problema decorre da execução de scripts perigosos sem um aviso adequado ao usuário. Um atacante pode potencialmente executar código com os privilégios do usuário atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-356

Identificadores relacionados

CVE-2025-14418

ZDI-25-1075

Produtos afetados

Pdf Architect

Referências · 5

• https://zerodayinitiative.com/advisories/ZDI-25-1075 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-14418 · Aviso do Fabricante
• https://t.me/cveNotify/147633 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2003700551306109305 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-14418 · Nota de Segurança