CVE-2025-14413
Təsvir
Soda PDF Desktop proqramının CBZ fayllarının təhlili zamanı yaranan kataloq keçidi (directory traversal) vasitəsilə uzaqdan kodun icrası zəifliyi. Bu zəiflik uzaqdakı hücumçulara Soda PDF Desktop-ın təsirlənmiş versiyalarında ixtiyari kodu icra etməyə imkan verir. Zəifliyin istismarı üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur; belə ki, hədəf şəxs zərərli səhifəyə daxil olmalı və ya zərərli faylı açmalıdır. Konkret çatışmazlıq CBZ fayllarının təhlili prosesində mövcuddur. Problem, istifadəçi tərəfindən təqdim edilən yolun fayl əməliyyatlarında istifadə edilməzdən əvvəl lazımi şəkildə yoxlanılmamasından qaynaqlanır. Hücumçu bu zəiflikdən istifadə edərək cari istifadəçinin kontekstində kod icra edə bilər. ZDI-CAN-27509 kimi qeyd edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sodapdf soda_pdf_desktop | 14.0.509.23030 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.