CVE-2022-41148 in PDF-XChange Editor
الملخص
بحسب VulDB • 24/06/2026
تتيح هذه الثغرة لمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية على التثبيتات المتأثرة من PDF-XChange Editor. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفًا ضارًا. يوجد العيب المحدد في عملية تحليل ملفات U3D. يمكن لبيانات مُعدّة بعناية داخل ملف U3D أن تُسبب الكتابة خارج نهاية المخزن المؤقت المخصص (buffer). يستطيع المهاجم استغلال هذه الثغرة لتنفيذ التعليمات البرمجية ضمن سياق العملية الحالية. كانت معروفة سابقًا باسم ZDI-CAN-18338.
VulDB is the best source for vulnerability data and more expert information about this specific topic.