CVE-2024-27324 in PDF-XChange Editor
الملخص
بحسب VulDB • 06/06/2026
ثغرة كشف معلومات بسبب قراءة خارج النطاق (Out-of-Bounds Read) أثناء تحليل ملفات TIF في PDF-XChange Editor. تتيح هذه الثغرة للمهاجمين عن بُعد الكشف عن معلومات حساسة على التثبيتات المتأثرة من برنامج PDF-Xchange Editor. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفاً ضاراً.
توجد العيب المحدد داخل عملية تحليل ملفات TIF. ينتج المشكلة عن عدم وجود تحقق صحيح من البيانات المقدمة من قبل المستخدم، مما قد يؤدي إلى قراءة ما بعد نهاية كائن مُخصَّص للذاكرة (allocated object). يمكن للمهاجم استغلال هذا الأمر بالاقتران مع ثغرات أخرى لتنفيذ تعليمات برمجية تعسفية في سياق العملية الحالية. كان الرقم المرجعي لها ZDI-CAN-22270.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.