CVE-2023-39495 in PDF-XChange Editor
Sumário
de VulDB • 07/06/2026
Vulnerabilidade de divulgação de informações devido à exposição da função perigosa readFileIntoStream no PDF-XChange Editor. Esta vulnerabilidade permite que atacantes remotos divulguem informações sensíveis em instalações afetadas do PDF-XChange Editor. É necessária interação do usuário para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso.
A falha específica existe no método readFileIntoStream. O problema resulta da exposição de uma função perigosa. Um atacante pode aproveitar essa vulnerabilidade para divulgar informações no contexto do usuário atual. Era ZDI-CAN-19657.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.