CVE-2022-37374

PDF-XChange Editor (versões afetadas não especificadas)

O problema está relacionado a um erro de uso após liberação de memória (use-after-free) durante a análise de arquivos PNG, o que pode ser explorado por invasores remotos para executar código arbitrário. Isso requer interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso. O problema decorre da falta de validação da existência de um objeto antes de realizar operações nele. Um invasor pode aproveitar isso para executar código no contexto do processo atual.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.