CVE-2025-0903

Nome do Software Vulnerável e Versões Afetadas PDF-XChange Editor (versões afetadas não especificadas)

Descrição Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações afetadas do PDF-XChange Editor. A interação do usuário é necessária para explorar esta vulnerabilidade, exigindo que o alvo visite uma página maliciosa ou abra um arquivo malicioso. A falha específica reside na análise de arquivos RTF, resultante da falta de validação adequada do tamanho dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado na heap de tamanho fixo. Um atacante pode aproveitar esta vulnerabilidade para executar código no contexto do processo atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.