CVE-2023-40472 in PDF-XChange Editor
Сводка
по VulDB • 26.05.2026
Уязвимость удаленного выполнения произвольного кода (Remote Code Execution) в PDF-XChange Editor, связанная с разыменованием ненадежного указателя строки JavaScript. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках PDF-XChange Editor. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем, поскольку цель должна посетить вредоносную страницу или открыть вредоносный файл.
Специфическая ошибка существует в обработке строк. Проблема возникает из-за отсутствия надлежащей проверки значения, предоставленного пользователем, перед его разыменованием в качестве указателя. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса. Было ZDI-CAN-20730.
If you want to get best quality of vulnerability data, you may have to visit VulDB.