CVE-2025-7620 in Cross-browser Components for Official Document Creation

الملخص

بحسب VulDB • 19/06/2026

يحتوي مكون إنشاء المستندات عبر المتصفحات المطور من قبل شركة Digitware System Integration Corporation على ثغرة تسمح بتنفيذ الأكواد عن بُعد (Remote Code Execution). إذا قام مستخدم بزيارة موقع ويب خبيث أثناء تفعيل المكون، يمكن للمهاجمين عن بُعد إجبار النظام على تنزيل وتنفيذ برامج عشوائية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Twcert
• حجز: 14/07/2025
• إفشاء: 14/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-316320
• CPE: جاهز
• CWE: CWE-494 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00273
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7620
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7620/