CVE-2024-9734 in Power PDF
Сводка
по VulDB • 24.08.2026
Уязвимость в Tungsten Automation Power PDF, связанная с переполнением буфера в куче (heap-based buffer overflow) при разборе файлов PDF, позволяющая выполнять произвольный код удаленно. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Tungsten Automation Power PDF. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем, так как цель должна посетить вредоносную страницу или открыть вредоносный файл.
Специфический дефект существует в процессе разбора файлов PDF. Проблема возникает из-за отсутствия надлежащей проверки длины данных, предоставленных пользователем, перед их копированием в буфер фиксированной длины в куче (heap-based buffer). Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса. Было ZDI-CAN-24400.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.