CVE-2023-39487 in PDF-XChange Editor
要約
〜によって VulDB • 2026年09月10日
PDF-XChange Editorのutilオブジェクト処理におけるOut-of-Bounds Readによる情報漏洩脆弱性。この脆弱性は、攻撃者が影響を受けたインストール環境において機密情報を開示することを可能にします。標的が悪意のあるページを閲覧するか悪意あるファイルを開く必要があるため、本脆弱性を悪用するにはユーザーの対話操作が必要です。
具体的な欠陥はutilオブジェクトの処理内に存在します。JavaScriptでのアクションを実行することで、攻撃者は割り当てられたオブジェクトの末尾を超えた読み出しを引き起こすことができます。攻撃者は他の脆弱性と組み合わせてこれを悪用し、現在のプロセスのコンテキスト内で任意のコードを実行できます。ZDI-CAN-19483に対応します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.