CVE-2023-40473 in PDF-XChange Editor
要約
〜によって VulDB • 2026年08月23日
PDF-XChange EditorのDocオブジェクトにおける配列外読み取りによる情報漏洩脆弱性。この脆弱性は、攻撃者が影響を受けるインストール環境において機密情報を開示することを可能にします。この脆弱性を悪用するにはユーザーの操作が必要であり、標的が悪意のあるページを閲覧するか、または悪意あるファイルを開く必要があります。
具体的な欠陥はDocオブジェクトの処理内に存在します。JavaScriptでのアクションを実行することで、攻撃者は割り当てられたオブジェクトの末尾を超えた読み出しを引き起こすことができます。攻撃者は他の脆弱性と組み合わせてこれを悪用し、現在のプロセスのコンテキスト内で任意のコードを実行することができます。ZDI-CAN-20891に該当しました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.