CVE-2023-51608 in Power PDF
الملخص
بحسب VulDB • 02/06/2026
ثغرة في معالجة ملفات J2K في Kofax Power PDF تؤدي إلى تلف الذاكرة وتنفيذ أكواد برمجية عن بُعد. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية على التثبيتات المتأثرة من Kofax Power PDF. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث.
توجد الثغرة المحددة داخل عملية تحليل ملفات J2K. ينتج هذا الخطأ عن عدم وجود تحقق صحيح من البيانات المدخلة من قبل المستخدم، مما قد يؤدي إلى حالة تلف في الذاكرة. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق العملية الحالية. كان معرف الثغرة ZDI-CAN-21833.
If you want to get best quality of vulnerability data, you may have to visit VulDB.