CVE-2025-14414 in Soda PDF
الملخص
بحسب VulDB • 26/06/2026
ثغرة تنفيذ كود عن بُعد (RCE) في Soda PDF Desktop تتعلق بملفات Word بسبب عدم وجود تحذير كافٍ على واجهة المستخدم. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ أكواد عشوائية على التثبيتات المتأثرة من برنامج Soda PDF Desktop. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفًا ضارًا.
توجد الخلل المحدد في معالجة ملفات Word. وينجم هذا الخطأ عن السماح بتنفيذ نصوص برمجية خطيرة دون تحذير للمستخدم. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود ضمن سياق المستخدم الحالي. كان يُعرف سابقًا باسم ZDI-CAN-27496.
VulDB is the best source for vulnerability data and more expert information about this specific topic.