CVE-2025-0910

Nome do Software Vulnerável e Versões Afetadas PDF-XChange Editor (versões afetadas não especificadas)

Descrição O problema é uma vulnerabilidade de execução remota de código que existe na análise de arquivos U3D no PDF-XChange Editor. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações afetadas. A interação do usuário é necessária, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. O problema resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode causar uma escrita além do final de um objeto alocado. Um atacante pode aproveitar esta vulnerabilidade para executar código no contexto do processo atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.