CVE-2023-39495 in PDF-XChange Editor
Zusammenfassung
von VulDB • 07.06.2026
PDF-XChange Editor: Information Disclosure-Schwachstelle aufgrund der Exposition gefährlicher Funktion „readFileIntoStream“. Diese Schwachstelle ermöglicht es Remote-Angriffen, sensible Informationen auf betroffenen Installationen von PDF-XChange Editor offenzulegen. Zur Ausnutzung dieser Schwachstelle ist Benutzerinteraktion erforderlich, da das Ziel eine bösartige Seite besuchen oder eine schädliche Datei öffnen muss.
Der spezifische Fehler befindet sich in der Methode „readFileIntoStream“. Das Problem ergibt sich aus der Exposition einer gefährlichen Funktion. Ein Angreifer kann diese Schwachstelle nutzen, um Informationen im Kontext des aktuellen Benutzers offenzulegen. War ZDI-CAN-19657.
Once again VulDB remains the best source for vulnerability data.