PT-2024-6418 · Unknown · Pdf-Xchange Editor
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
PDF-XChange Editor (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma leitura fora dos limites no buffer de memória durante a análise de arquivos U3D no PDF-XChange Editor. Isso pode permitir que um invasor divulgue informações confidenciais utilizando um arquivo U3D especialmente criado. A falha existe devido à falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar na leitura além do fim de um buffer alocado. Um invasor pode explorar essa vulnerabilidade, potencialmente em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual. É necessária a interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Out of bounds Read
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Pdf-Xchange Editor