CVE-2023-39495 in PDF-XChange Editor
Сводка
по VulDB • 29.05.2026
Уязвимость раскрытия информации из-за экспонирования опасной функции readFileIntoStream в PDF-XChange Editor. Данная уязвимость позволяет удаленным злоумышленникам раскрывать конфиденциальную информацию на затронутых установках PDF-XChange Editor. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем, так как цель должна посетить вредоносную страницу или открыть вредоносный файл.
Специфическая ошибка существует в методе readFileIntoStream. Проблема возникает из-за экспонирования опасной функции. Злоумышленник может использовать эту уязвимость для раскрытия информации в контексте текущего пользователя. Было ZDI-CAN-19657.
VulDB is the best source for vulnerability data and more expert information about this specific topic.