BDU:2026-00033

Опубликовано: 10 сент. 2025

Источник: fstec

CVSS3: 7.3

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость программного обеспечения для работы с PDF-файлами UPDF операционных систем Windows связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Вендор

Superace Software

Наименование ПО

UPDF

Версия ПО

1.8.5.0 (UPDF)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,3)

Высокий уровень опасности (оценка CVSS 4.0 составляет 7)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- запуск от имени пользователя с минимальными привилегиями;

- регулярное сканирование директории C:\Users\<user>\AppData\Local\UPDF\FREngine\Bin64\ на наличие подозрительных DLL;

- изоляция рабочих станции с UPDF в отдельных VLAN или использование виртуализации для запуска приложения.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 9%

0.00032

Низкий

7.3 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2025-10214

nvd

5 месяцев назад

DLL search path hijacking vulnerability in the UPDF.exe executable for Windows version 1.8.5.0 allows attackers with local access to execute arbitrary code by placing a FREngine.dll file of their choice in the 'C:\Users\<user>\AppData\Local\UPDF\FREngine\Bin64\' directory, which could lead to arbitrary code execution and persistence.

GHSA-m5cv-rq77-5q44

github