CVE-2022-37349

PDF-XChange Editor (versões afetadas não especificadas)

Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário, em que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no método submitForm, onde um invasor pode provocar uma leitura além do fim de um buffer alocado ao realizar ações em JavaScript, permitindo a execução de código no contexto do processo atual.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.