PT-2025-50795 · Pdfforge · Pdf Architect

Mat Powell · Publicado 2025-12-11 · Atualizado 2025-12-24 · CVE-2025-14419

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas pdfforge PDF Architect (versões afetadas não especificadas)

Descrição Existe uma falha na análise de arquivos PDF no pdfforge PDF Architect, decorrente de validação insuficiente de dados fornecidos pelo usuário. Isso pode levar a uma condição de corrupção de memória, permitindo potencialmente que um atacante remoto execute código arbitrário. É necessária interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso, para desencadear a exploração. O problema foi identificado como ZDI-CAN-27902.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2025-14419

ZDI-25-1076

Produtos afetados

Pdf Architect

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-14419 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-14419 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2003685200593576400 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2003700550307840212 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-1076 · Nota de Segurança