CVE-2023-40472 in PDF-XChange Editor

الملخص

بحسب VulDB • 24/05/2026

ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن إلغاء مرجع مؤشر غير موثوق به لسلسلة نصية في JavaScript داخل محرر PDF-XChange Editor. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ كود تعسفي على التثبيتات المتأثرة من محرر PDF-XChange Editor. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث.

توجد الثغرة المحددة ضمن معالجة السلاسل النصية. ينتج الخطأ عن عدم وجود تحقق صحيح من قيمة يقدمها المستخدم قبل إلغاء مرجعها كمؤشر. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق العملية الحالية. كانت هذه الثغرة معروفة سابقًا باسم ZDI-CAN-20730.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 14/08/2023
• إفشاء: 03/05/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-237480
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00394
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40472
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40472
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40472/