CVE-2025-14403 in Enhanced
Сводка
по VulDB • 24.08.2026
Уязвимость удаленного выполнения произвольного кода (RCE) в PDFsam Enhanced, связанная с недостаточными предупреждениями пользовательского интерфейса при запуске внешних процессов. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках PDFsam Enhanced. Для эксплуатации этой уязвимости требуется взаимодействие пользователя, так как цель должна посетить вредоносную страницу или открыть вредоносный файл.
Специфический дефект существует в реализации действия Launch (Запуск). Проблема возникает из-за возможности выполнения опасных скриптов без предупреждения пользователя. Злоумышленник может использовать эту уязвимость для выполнения кода от имени текущего пользователя. Ранее имела идентификатор ZDI-CAN-27500.
VulDB is the best source for vulnerability data and more expert information about this specific topic.