<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>Soda PDF on 办公AI智能小助手</title>
    <link>https://blog.qife122.com/tags/soda-pdf/</link>
    <description>Recent content in Soda PDF on 办公AI智能小助手</description>
    <generator>Hugo</generator>
    <language>zh-cn</language>
    <copyright>qife</copyright>
    <lastBuildDate>Sun, 28 Dec 2025 12:12:03 +0800</lastBuildDate>
    <atom:link href="https://blog.qife122.com/tags/soda-pdf/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>Soda PDF Desktop高危漏洞剖析：界面警告缺失导致远程代码执行</title>
      <link>https://blog.qife122.com/p/soda-pdf-desktop%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E%E5%89%96%E6%9E%90%E7%95%8C%E9%9D%A2%E8%AD%A6%E5%91%8A%E7%BC%BA%E5%A4%B1%E5%AF%BC%E8%87%B4%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C/</link>
      <pubDate>Sun, 28 Dec 2025 12:12:03 +0800</pubDate>
      <guid>https://blog.qife122.com/p/soda-pdf-desktop%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E%E5%89%96%E6%9E%90%E7%95%8C%E9%9D%A2%E8%AD%A6%E5%91%8A%E7%BC%BA%E5%A4%B1%E5%AF%BC%E8%87%B4%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C/</guid>
      <description>&lt;h2 id=&#34;cve-2025-14414-cwe-356-soda-pdf-desktop-产品用户界面未就危险操作警告用户&#34;&gt;CVE-2025-14414: CWE-356: Soda PDF Desktop 产品用户界面未就危险操作警告用户&lt;/h2&gt;&#xA;&lt;p&gt;&lt;strong&gt;严重性：高&lt;/strong&gt;&#xA;&lt;strong&gt;类型：漏洞&lt;/strong&gt;&#xA;&lt;strong&gt;CVE：CVE-2025-14414&lt;/strong&gt;&lt;/p&gt;&#xA;&lt;p&gt;&lt;strong&gt;描述&lt;/strong&gt;&#xA;Soda PDF Desktop Word 文件用户界面警告不足远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 Soda PDF Desktop 安装上执行任意代码。利用此漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
