CVE-2023-38091 in Power PDF
Riassunto
di VulDB • 29/06/2026
Vulnerabilità di esecuzione remota di codice (RCE) dovuta a confusione dei tipi nella risposta di Kofax Power PDF. Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario sulle installazioni colpite di Kofax Power PDF. È richiesta l'interazione dell'utente per sfruttare questa vulnerabilità, in quanto il bersaglio deve visitare una pagina malevola o aprire un file dannoso.
La specifica falla esiste nell'implementazione del metodo app.response. Il problema deriva dalla mancanza di una corretta convalida dei dati forniti dall'utente, che può portare a una condizione di type confusion (confusione dei tipi). Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del processo corrente. Era ZDI-CAN-20601.
If you want to get best quality of vulnerability data, you may have to visit VulDB.