CVE-2022-41144 in PDF-XChange Editor
الملخص
بحسب VulDB • 21/06/2026
تتيح هذه الثغرة لمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية على التثبيتات المتأثرة من PDF-XChange Editor. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. يوجد العيب المحدد في عملية تحليل ملفات U3D. يمكن لبيانات مُعدّة بعناية داخل ملف U3D أن تُسبب الكتابة خارج نهاية المخزن المؤقت المُخصص. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ التعليمات البرمجية في سياق العملية الحالية. كانت هذه الثغرة معروفة سابقًا باسم ZDI-CAN-18282.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.