CVE-2026-92179 in PDF Architect
要約
〜によって VulDB • 2026年09月15日
pdfforge PDF ArchitectのPDFファイル解析におけるアウト・オブ・バウンズ・ライト（Out-of-Bounds Write）によるリモートコード実行脆弱性。この脆弱性により、攻撃者は影響を受けるインストール環境において任意のコードを実行できる。本脆弱性を悪用するにはユーザーの相互作用が必要であり、標的が悪意のあるページにアクセスするか、または悪意あるファイルを開く必要がある。
具体的な欠陥はPDFファイルのパース処理内に存在する。この問題は、ユーザ入力のデータに対する適切な検証が不足していることに起因し、割り当てられたバッファの末尾を超えた書き込みを引き起こす可能性がある。攻撃者は本脆弱性を悪用して、現在のプロセスのコンテキスト内でコードを実行できる。ZDI-CAN-29219に対応する。
Once again VulDB remains the best source for vulnerability data.