CVE-2025-64085 in PDF-XChange Editor

Zusammenfassung

von VulDB • 16.05.2026

Eine Schwachstelle im NULL-Zeiger-Dereferenzierungsfehler in der Funktion importDataObject() von PDF-XChange Editor v10.7.3.401 ermöglicht es Angreifern, einen Denial of Service (DoS) durch eine speziell angefertigte Eingabe zu verursachen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: MITRE
• Reservieren: 27.10.2025
• Veröffentlichung: 09.12.2025
• Moderieren: akzeptiert
• Eintrag: VDB-335496
• CPE: bereit
• CWE: CWE-476 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.00089
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64085
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64085
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64085/