CVE-2022-41147 in PDF-XChange Editor
الملخص
بحسب VulDB • 26/06/2026
تتيح هذه الثغرة لمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية على التثبيتات المتأثرة من PDF-XChange Editor. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفًا ضارًا. يوجد العيب المحدد في عملية تحليل ملفات U3D. يمكن لبيانات مُعدّة بعناية داخل ملف U3D أن تُسبب الكتابة خارج نهاية المخزن المؤقت المُخصص. يستطيع المهاجم استغلال هذه الثغرة لتنفيذ التعليمات البرمجية ضمن سياق العملية الحالية. كانت معروفة سابقًا باسم ZDI-CAN-18286.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.