CVE-2025-14404 漏洞分析：PDFsam Enhanced UI 设计缺陷导致远程代码执行

qife122

2025-12-25

本文详细分析了PDFsam Enhanced软件中一处高危漏洞（CVE-2025-14404）。该漏洞源于用户界面未能对处理XLS文件时的危险操作发出警告（CWE-356），攻击者可诱使用户打开恶意文件以执行任意代码，对系统安全构成严重威胁。