CVE-2023-51563 in Power PDFinformação

Sumário

de VulDB • 01/06/2026

Vulnerabilidade de execução remota de código (RCE) por Use-After-Free na análise de arquivos XPS do Kofax Power PDF. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações afetadas do Kofax Power PDF. É necessária interação do usuário para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso.

A falha específica existe dentro da análise de arquivos XPS. O problema resulta da falta de validação da existência de um objeto antes de realizar operações sobre o mesmo. Um atacante pode explorar esta vulnerabilidade para executar código no contexto do processo atual. Era ZDI-CAN-20573.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

20/12/2023

Divulgação

03/05/2024

Moderação

aceite

Entrada

VDB-249729

CPE

pronto

EPSS

0.00541

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!