遠端 Windows 主機上安裝的 PDF-XChange Editor 版本低於 10.4.2.390，因此會受到包括以下在內的多個弱點影響：

  遠端攻擊者可以利用某個弱點，在安裝 PDF-XChange Editor 的受影響裝置上執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 RTF 檔案的剖析中存在特定瑕疵。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆積型緩衝區所致。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2025-0903)

  - 遠端攻擊者可以利用一個弱點，在安裝 PDF-XChange Editor 的受影響裝置上造成敏感資訊洩漏。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 XPS 檔案的剖析中存在特定瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可藉此造成讀取範圍超過所分配的物件末尾。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。(CVE-2025-0904)     
  - 遠端攻擊者可以利用一個弱點，在安裝 PDF-XChange Editor 的受影響裝置上造成敏感資訊洩漏。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 JB2 檔案的剖析中存在特定瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可藉此造成讀取範圍超過所分配的物件末尾。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。(CVE-2025-0905)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

PDF-XChange Editor < 10.4.2.390 多個弱點

high Nessus Plugin ID 215059

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Feb 7, 2025, 4:52 PM New Plugin Feed: 202502071652
版本 1.2 Feb 7, 2025, 8:35 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:O/RC:C") Plugin Feed: 202502070835
版本 1.1 Feb 6, 2025, 5:37 PM New Plugin Feed: 202502061737