リモート Windows ホストにインストールされている PDF-XChange Editor のバージョンは、10.4.0.388 以前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Doc オブジェクトの処理に、特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファの範囲を超えて読み取りが行われる可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2024-8847)

  - RTF ファイルの解析に特定の欠陥が存在します。この問題は、アクセスする前にメモリが適切に初期化されていないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2024-8842)

  - JB2 ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているオブジェクトの範囲を超えて読み取りが行われる可能性があります。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。
    (CVE-2024-8843)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 PDF-XChange Editor 版本低於 10.4.0.388，因此會受到多個弱點影響：

  - Doc 物件的處理進程中存在一個特定缺陷。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成讀取範圍超過所分配的緩衝區末尾。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2024-8847)

  - 在 RTF 檔案的剖析中存在一個特定瑕疵。產生此問題的原因是，在存取記憶體之前未正確執行記憶體初始化。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2024-8842)

  - 在 JB2 檔案的剖析中存在一個特定瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可藉此造成讀取範圍超過所分配的物件末尾。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。
    (CVE-2024-8843)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of PDF-XChange Editor installed on the remote Windows host is prior to 10.4.0.388. It is, therefore, affected by multiple vulnerabilities:

  - A specific flaw exists within the handling of Doc objects. The issue results from the lack of proper validation of     user-supplied data, which can result in a read past the end of an allocated buffer. An attacker can leverage this     vulnerability to execute code in the context of the current process. (CVE-2024-8847)

  - A specific flaw exists within the parsing of RTF files. The issue results from the lack of proper initialization of     memory prior to accessing it. An attacker can leverage this vulnerability to execute code in the context of the     current process. (CVE-2024-8842)

  - A specific flaw exists within the parsing of JB2 files. The issue results from the lack of proper validation of     user-supplied data, which can result in a read past the end of an allocated object. An attacker can leverage this     in conjunction with other vulnerabilities to execute arbitrary code in the context of the current process.
    (CVE-2024-8843)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Windows 主机上安装的 PDF-XChange Editor 版本低于 10.4.0.388。因此，它受到多个漏洞影响：

  - 此特定缺陷存在于文档对象处理进程中。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2024-8847)

  - RTF 文件的解析中存在特定缺陷。出现此问题的原因是在访问内存之前缺少正确的内存初始化。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2024-8842)

  - JB2 文件的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配对象的末尾。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。
    (CVE-2024-8843)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
207519	PDF-XChange Editor < 10.4.0.388 の複数の脆弱性	Nessus	Windows	2024/9/20	2024/9/23	high
207519	PDF-XChange Editor < 10.4.0.388 多個弱點	Nessus	Windows	2024/9/20	2024/9/23	high
207519	PDF-XChange Editor < 10.4.0.388 Multiple Vulnerabilities	Nessus	Windows	2024/9/20	2024/9/23	high
207519	PDF-XChange Editor < 10.4.0.388 多个漏洞	Nessus	Windows	2024/9/20	2024/9/23	high

偵測

搜尋 Plugin

high

high

high

high