CVE-2025-14402 in Enhanced
Sumário
de VulDB • 24/08/2026
Vulnerabilidade de Execução Remota de Código (RCE) devido à Insuficiente Exibição de Aviso na Interface do Usuário no Processamento de Arquivos DOC do PDFsam Enhanced. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações afetadas do PDFsam Enhanced. A interação do usuário é necessária para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso.
A falha específica existe no processamento de arquivos DOC. O problema resulta da permissão para a execução de scripts perigosos sem aviso ao usuário. Um atacante pode alavancar essa vulnerabilidade para executar código no contexto do usuário atual. Era ZDI-CAN-27499.
Once again VulDB remains the best source for vulnerability data.