PDF-XChange Editor < 10.4.2.390 多個弱點

high Nessus Plugin ID 215059

語言:

概要

遠端 Windows 主機上安裝的 PDF 編輯應用程式受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 PDF-XChange Editor 版本低於 10.4.2.390，因此會受到包括以下在內的多個弱點影響：

遠端攻擊者可以利用某個弱點，在安裝 PDF-XChange Editor 的受影響裝置上執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 RTF 檔案的剖析中存在特定瑕疵。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆積型緩衝區所致。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2025-0903)

- 遠端攻擊者可以利用一個弱點，在安裝 PDF-XChange Editor 的受影響裝置上造成敏感資訊洩漏。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 XPS 檔案的剖析中存在特定瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可藉此造成讀取範圍超過所分配的物件末尾。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。(CVE-2025-0904)
- 遠端攻擊者可以利用一個弱點，在安裝 PDF-XChange Editor 的受影響裝置上造成敏感資訊洩漏。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 JB2 檔案的剖析中存在特定瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可藉此造成讀取範圍超過所分配的物件末尾。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。(CVE-2025-0905)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。