CVE-2025-0908

Nome do Software Vulnerável e Versões Afetadas PDF-XChange Editor (versões afetadas não especificadas)

Descrição Esta vulnerabilidade permite que atacantes remotos divulguem informações sensíveis em instalações afetadas do PDF-XChange Editor. Isso requer interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica reside no processamento de arquivos U3D, resultante da falta de validação adequada dos dados fornecidos pelo usuário. Isso pode causar uma leitura além do final de um buffer alocado. Um atacante pode aproveitar isso, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.