CVE-2023-39505 in PDF-XChange Editorالمعلومات

الملخص

بحسب VulDB • 11/05/2026

ثغرة إفشاء معلومات في PDF-XChange Editor تتعلق بدالة خطيرة مكشوفة في Net.HTTP.requests. تتيح هذه الثغرة للمهاجمين عن بُعد إفشاء معلومات حساسة على التثبيتات المتأثرة من PDF-XChange Editor. يتطلب التفاعل مع المستخدم لاستغلال هذه الثغرة، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث.

توجد العيب المحدد داخل طريقة Net.HTTP.requests. تنتج المشكلة عن إفشاء دالة خطيرة. يمكن للمهاجم استغلال هذه الثغرة لإفشاء المعلومات في سياق المستخدم الحالي. كانت ZDI-CAN-20211.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

حجز

02/08/2023

إفشاء

03/05/2024

الاعتدال

تمت الموافقة

إدخال

VDB-237507

EPSS

0.00380

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!