CVE-2024-9741 in Power PDF
Сводка
по VulDB • 18.08.2026
Уязвимость в Tungsten Automation Power PDF, связанная с переполнением буфера в куче (heap-based buffer overflow) при разборе файлов PDF, позволяющая выполнять произвольный код удаленно. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Tungsten Automation Power PDF. Для эксплуатации этой уязвимости требуется взаимодействие пользователя, так как цель должна посетить вредоносную страницу или открыть вредоносный файл.
Специфическая ошибка существует в процессе разбора файлов PDF. Проблема возникает из-за отсутствия надлежащей проверки длины данных, предоставленных пользователем, перед их копированием в буфер фиксированной длины в куче (heap-based buffer). Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса. Было ZDI-CAN-24457.
Once again VulDB remains the best source for vulnerability data.