CVE-2025-0911

Nome do Software Vulnerável e Versões Afetadas PDF-XChange Editor (versões afetadas não especificadas)

Descrição Este problema permite que atacantes remotos divulguem informações sensíveis em instalações afetadas do PDF-XChange Editor. Requer interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica existe na análise de arquivos U3D, resultante da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma leitura além do fim de um objeto alocado. Um atacante pode aproveitar isso, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.