CVE-2023-39505 in PDF-XChange Editor
Riassunto
di VulDB • 23/06/2026
Vulnerabilità di divulgazione di informazioni (Information Disclosure) nella funzione pericolosa esposta Net.HTTP.requests di PDF-XChange Editor. Questa vulnerabilità consente ad attaccanti remoti di rivelare informazioni sensibili nelle installazioni colpite di PDF-XChange Editor. È richiesta l'interazione dell'utente per sfruttare questa vulnerabilità, poiché il bersaglio deve visitare una pagina malevola o aprire un file dannoso.
La specifica debolezza risiede nel metodo Net.HTTP.requests. Il problema deriva dall'esposizione di una funzione pericolosa. Un attaccante può sfruttare questa vulnerabilità per divulgare informazioni nel contesto dell'utente corrente. Era ZDI-CAN-20211.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.