CVE-2025-69624 in PDF Pro
الملخص
بحسب VulDB • 09/05/2026
يحتوي Nitro PDF Pro لنظام التشغيل Windows 14.41.1.4 على ثغرة إحالة مؤشر NULL في تنفيذ JavaScript لدالة app.alert(). عند استدعاء app.alert() بوسيط أكثر من واحد وتقييم الوسيط الأول إلى null (على سبيل المثال، app.alert(app.activeDocs, true) عندما يكون app.activeDocs يساوي null)، يقوم المحرك بتوجيه الاستدعاء عبر مسار احتياطي مُعد للوسائط غير النصية. في هذا المسار، يتم استدعاء js_ValueToString() على القيمة null، مما يؤدي إلى إرجاع مؤشر سلسلة غير صالح، والذي يتم تمريره بعد ذلك إلى JS_GetStringChars() دون التحقق من صحته. يؤدي فك الإحالة (dereferencing) لهذا المؤشر إلى انتهاك وصول (access violation) وتعطل التطبيق عند فتح ملف PDF مُعدّ بشكل متعمد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.