CVE-2022-37363

PDF-XChange Editor (versões afetadas não especificadas)

O problema está relacionado a um estouro de buffer na memória, que pode ser desencadeado por um arquivo EMF especialmente criado. Isso permite que um invasor remoto execute código arbitrário. A falha existe na análise de arquivos EMF, onde dados criados de forma maliciosa podem causar uma leitura além do fim de um buffer alocado, permitindo que um invasor execute código no contexto do processo atual. É necessária a interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.