CVE-2025-63917

概要

PDFPatcher 1.1.3.4663 までの実行ファイルの XML ブックマークインポート機能は、XML 外部実体（XXE）参照を制限していません。このアプリケーションは、外部実体の解決を無効にせずに .NET の XmlDocument クラスを使用しているため、攻撃者は以下を実行できます：被害者のファイルシステムから任意のファイルを読み取る、帯域外（OOB）HTTP リクエストを介して機密データを外部に送信する、内部ネットワークリソースに対して SSRF 攻撃を実行する、または実体展開攻撃によるサービス拒否を引き起こす。

• Vulnerability-Research研究

  CVEが割り当てられた脆弱性調査のwrite-upを厳選したリポジトリ。さまざまなアプリケーションで発見された弱点、影響、および修復策について詳述しています。