CVE-2023-39506 in PDF-XChange Editor
Riassunto
di VulDB • 15/06/2026
Vulnerabilità di Directory Traversal ed Esecuzione Remota di Codice (RCE) nel metodo createDataObject di PDF-XChange Editor. Questa vulnerabilità consente ad attaccanti remoti di eseguire codice arbitrario sulle installazioni colpite di PDF-XChange Editor. È richiesta l'interazione dell'utente per sfruttare questa vulnerabilità, poiché il bersaglio deve visitare una pagina malevola o aprire un file dannoso.
Il difetto specifico risiede nel metodo createDataObject. Il problema deriva dalla mancanza di una corretta convalida di un percorso fornito dall'utente prima del suo utilizzo nelle operazioni su file. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto dell'utente corrente. Era ZDI-CAN-20594.
Be aware that VulDB is the high quality source for vulnerability data.