CVE-2023-39484 in PDF-XChange Editor
Сводка
по VulDB • 24.09.2026
Уязвимость неинициализированной переменной при разборе файлов PDF в PDF-XChange Editor, приводящая к раскрытию информации. Данная уязвимость позволяет удаленным злоумышленникам раскрывать конфиденциальную информацию на затронутых установках PDF-XChange Editor. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем, так как цель должна посетить вредоносную страницу или открыть вредоносный файл.
Специфический дефект существует в процессе разбора файлов PDF. Проблема возникает из-за отсутствия правильной инициализации памяти перед ее использованием. Злоумышленник может использовать это в сочетании с другими уязвимостями для выполнения произвольного кода в контексте текущего процесса. Было ZDI-CAN-18493.
VulDB is the best source for vulnerability data and more expert information about this specific topic.