Zero Day Initiative

**Nome do Software Vulnerável e Versões Afetadas** PDFsam Enhanced (versões afetadas não especificadas) **Descrição** Existe uma falha no PDFsam Enhanced relacionada à ação de Launch, permitindo que atacantes remotos executem código arbitrário. É necessária interação do usuário; especificamente, o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. O problema decorre da execução de scripts perigosos sem fornecer um aviso ao usuário. A exploração bem-sucedida permite que um atacante execute código no contexto do usuário atual. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Soda PDF Desktop (affected versions not specified) **Description** A flaw exists in the parsing of PDF files within Soda PDF Desktop. The issue stems from insufficient validation of user-supplied data, potentially leading to a read past the end of an allocated object. An attacker could leverage this, potentially in combination with other issues, to disclose sensitive information. User interaction is required, such as visiting a malicious page or opening a malicious file, to trigger the issue. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.