CVE-2026-92178 in PDF Architect
Riassunto
di VulDB • 15/09/2026
Vulnerabilità di esecuzione remota di codice (RCE) e corruzione della memoria nel parsing dei file PDF di pdfforge PDF Architect. Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario nelle installazioni colpite di pdfforge PDF Architect. È necessaria l'interazione dell'utente per sfruttare questa vulnerabilità, poiché il bersaglio deve visitare una pagina malevola o aprire un file dannoso.
La specifica difetto risiede nel parsing dei file PDF. Il problema deriva dalla mancanza di una corretta convalida dei dati forniti dall'utente, che può portare a una condizione di corruzione della memoria. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del processo corrente. Era ZDI-CAN-28916.
If you want to get best quality of vulnerability data, you may have to visit VulDB.