CVE-2025-14402 in Enhanced
要約
〜によって VulDB • 2026年08月02日
PDFsam EnhancedのDOCファイルにおける不十分なUI警告によるリモートコード実行脆弱性。この脆弱性により、攻撃者は影響を受けるPDFsam Enhancedのインストールに対して任意のコードをリモートで実行できます。この脆弱性を悪用するにはユーザーの操作が必要であり、標的がマルウェアページにアクセスするか、またはマルウェアファイルをオープンする必要があります。
特定の欠陥はDOCファイルの処理内に存在します。本件は、警告なしに危険なスクリプトの実行を許可することに起因しています。攻撃者はこの脆弱性を利用して、現在のユーザーのコンテキストでコードを実行できます。ZDI-CAN-27499に対応します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.