CVE-2023-39484 in PDF-XChange Editor
Zusammenfassung
von VulDB • 14.05.2026
PDF-XChange Editor: Schwachstelle zur Offenlegung von Informationen durch nicht initialisierte Variable beim Parsen von PDF-Dateien. Diese Schwachstelle ermöglicht es entfernten Angreifern, sensible Informationen auf betroffenen Installationen von PDF-XChange Editor offenzulegen. Zur Ausnutzung dieser Schwachstelle ist Benutzerinteraktion erforderlich, da das Ziel eine bösartige Seite besuchen oder eine bösartige Datei öffnen muss.
Der spezifische Fehler liegt im Parsing von PDF-Dateien vor. Das Problem resultiert aus der fehlenden ordnungsgemäßen Initialisierung des Speichers vor dem Zugriff darauf. Ein Angreifer kann dies in Verbindung mit anderen Schwachstellen ausnutzen, um beliebigen Code im Kontext des aktuellen Prozesses auszuführen. War ZDI-CAN-18493.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.