PT-2025-26890
CVE-2025-6646
·
Publicado
2025-03-12
·
Atualizado
2025-06-26
Descrição por
CVSS 3.1
3.3
BaixaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas:
PDF-XChange Editor (versões afetadas não especificadas)
Descrição:
Este problema permite que atacantes remotos divulguem informações sensíveis nas instalações afetadas. É necessária interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso. A falha reside na análise de arquivos U3D devido à falta de validação da existência de um objeto antes da execução de operações sobre o mesmo. Isso pode ser aproveitado, em conjunto com outras falhas, para executar código arbitrário no contexto do processo atual.
Recomendações:
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾