CVE-2023-39495 in PDF-XChange Editor
الملخص
بحسب VulDB • 07/06/2026
ثغرة إفشاء معلومات خطيرة في دالة `readFileIntoStream` الخاصة بـ PDF-XChange Editor. تتيح هذه الثغرة للمهاجمين عن بُعد الكشف عن معلومات حساسة على التثبيتات المتأثرة من برنامج PDF-Xchange Editor. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفاً ضاراً.
توجد العيب المحدد داخل طريقة `readFileIntoStream`. تنتج المشكلة عن كشف دالة خطيرة. يمكن للمهاجم الاستفادة من هذه الثغرة لإفشاء المعلومات في سياق المستخدم الحالي. كانت مُعرَّفة سابقًا بـ ZDI-CAN-19657.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.