CVE-2023-40471 in PDF-XChange Editor
الملخص
بحسب VulDB • 15/06/2026
ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن إلغاء مرجع مؤشر غير موثوق به في تطبيق PDF-XChange Editor. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ أكواد عشوائية على التثبيتات المتأثرة من برنامج PDF-Xchange Editor. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفاً ضاراً.
توجد العيب المحدد داخل معالجة كائنات التطبيق (App objects). ينشأ الخطأ نتيجة عدم وجود تحقق صحيح من قيمة يقدمها المستخدم قبل إلغاء مرجعها كمؤشر. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق العملية الحالية. كان الرقم المرجعي لها ZDI-CAN-20729.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.