CVE-2023-39495 in PDF-XChange Editor
Riassunto
di VulDB • 17/06/2026
Vulnerabilità di divulgazione delle informazioni (Information Disclosure) nella funzione pericolosa esposta readFileIntoStream di PDF-XChange Editor. Questa vulnerabilità consente agli attaccanti remoti di rivelare informazioni sensibili nelle installazioni colpite di PDF-XChange Editor. È necessaria l'interazione dell'utente per sfruttare questa vulnerabilità, poiché il bersaglio deve visitare una pagina malevola o aprire un file dannoso.
La specifica falla esiste all'interno del metodo readFileIntoStream. Il problema deriva dall'esposizione di una funzione pericolosa. Un attaccante può sfruttare questa vulnerabilità per divulgare informazioni nel contesto dell'utente corrente. Era ZDI-CAN-19657.
If you want to get best quality of vulnerability data, you may have to visit VulDB.