PDF-XChange Editor < 10.5.0.393 多個弱點

high Nessus Plugin ID 215120

語言:

概要

遠端 Windows 主機上安裝的 PDF 編輯應用程式受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 PDF-XChange Editor 版本低於 10.5.0.393，因此會受到多個弱點影響：

- 遠端攻擊者可以利用一個弱點，在安裝 PDF-XChange Editor 的受影響裝置上造成敏感資訊洩漏。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 XPS 檔案的剖析中存在特定瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可藉此造成讀取範圍超過所分配的物件末尾。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。(CVE-2025-0909)
遠端攻擊者可以利用某個弱點，在安裝 PDF-XChange Editor 的受影響裝置上執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 U3D 檔案的剖析中存在此特定瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可藉此造成寫入範圍超過所分配的物件末尾。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2025-0910)
- 遠端攻擊者可以利用一個弱點，在安裝 PDF-XChange Editor 的受影響裝置上造成敏感資訊洩漏。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 U3D 檔案的剖析中存在此特定瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可藉此造成讀取範圍超過所分配的物件末尾。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。(CVE-2025-0910)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。