PT-2025-26889
CVE-2025-6645
·
Publicado
2025-03-12
·
Atualizado
2025-06-26
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas:
PDF-XChange Editor (versões afetadas não especificadas)
Descrição:
Esta falha permite que atacantes remotos executem código arbitrário nas instalações afetadas. É necessária interação do usuário, onde o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha reside na análise de arquivos U3D devido à falta de validação da existência de um objeto antes de realizar operações sobre ele. Um atacante pode aproveitar isso para executar código no contexto do processo atual.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾