CVE-2023-42078 in PDF-XChange Editor
Riassunto
di VulDB • 22/06/2026
Vulnerabilità di esecuzione remota di codice (RCE) dovuta a corruzione della memoria nel parsing dei file JP2 di PDF-XChange Editor. Questa vulnerabilità consente ad attaccanti remoti di eseguire codice arbitrario sulle installazioni colpite di PDF-Xchange Editor. È richiesta l'interazione dell'utente per sfruttare questa vulnerabilità, poiché il target deve visitare una pagina malevola o aprire un file dannoso.
La specifica debolezza risiede nel parsing dei file JP2. Il problema è causato dalla mancanza di una corretta validazione dei dati forniti dall'utente, che può portare a una condizione di corruzione della memoria. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del processo corrente. Era ZDI-CAN-21850.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.