リモート Windows ホストにインストールされている PDF-XChange Editor のバージョンは、10.5.0.393 以前です。そのため、以下の複数の脆弱性の影響を受けます。

  - リモートの攻撃者が PDF-XChange Editor の影響を受けるインストールに関する機密情報を開示できる脆弱性。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。XPS ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているオブジェクトの範囲を超えて読み取りが行われる可能性があります。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。(CVE-2025-0909)     
  - リモートの攻撃者が影響を受ける PDF-XChange Editor のインストールで任意のコードを実行できる脆弱性。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。U3D ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているオブジェクトの範囲を超えて書き込みが行われる可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2025-0910)     
  - リモートの攻撃者が PDF-XChange Editor の影響を受けるインストールに関する機密情報を開示できる脆弱性。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。U3D ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているオブジェクトの範囲を超えて読み取りが行われる可能性があります。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。(CVE-2025-0910)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of PDF-XChange Editor installed on the remote Windows host is prior to 10.5.0.393. It is, therefore, affected by multiple vulnerabilities:

  - A vulnerability that allows remote attackers to disclose sensitive information on affected installations     of PDF-XChange Editor. User interaction is required to exploit this vulnerability in that the target     must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of     XPS files. The issue results from the lack of proper validation of user-supplied data, which can result     in a read past the end of an allocated object. An attacker can leverage this in conjunction with other     vulnerabilities to execute arbitrary code in the context of the current process. (CVE-2025-0909)     
  - A vulnerability that allows remote attackers to execute arbitrary code on affected installations of     PDF-XChange Editor. User interaction is required to exploit this vulnerability in that the target must     visit a malicious page or open a malicious file. The specific flaw exists within the parsing of U3D     files. The issue results from the lack of proper validation of user-supplied data, which can result in     a write past the end of an allocated object. An attacker can leverage this vulnerability to execute code     in the context of the current process. (CVE-2025-0910)     
  - A vulnerability that allows remote attackers to disclose sensitive information on affected installations     of PDF-XChange Editor. User interaction is required to exploit this vulnerability in that the target     must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of     U3D files. The issue results from the lack of proper validation of user-supplied data, which can result     in a read past the end of an allocated object. An attacker can leverage this in conjunction with other     vulnerabilities to execute arbitrary code in the context of the current process. (CVE-2025-0910)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Windows 主機上安裝的 PDF-XChange Editor 版本低於 10.5.0.393，因此會受到多個弱點影響：

  - 遠端攻擊者可以利用一個弱點，在安裝 PDF-XChange Editor 的受影響裝置上造成敏感資訊洩漏。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 XPS 檔案的剖析中存在特定瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可藉此造成讀取範圍超過所分配的物件末尾。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。(CVE-2025-0909)     
  遠端攻擊者可以利用某個弱點，在安裝 PDF-XChange Editor 的受影響裝置上執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 U3D 檔案的剖析中存在此特定瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可藉此造成寫入範圍超過所分配的物件末尾。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2025-0910)     
  - 遠端攻擊者可以利用一個弱點，在安裝 PDF-XChange Editor 的受影響裝置上造成敏感資訊洩漏。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 U3D 檔案的剖析中存在此特定瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可藉此造成讀取範圍超過所分配的物件末尾。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。(CVE-2025-0910)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 PDF-XChange Editor 版本低于 10.5.0.393。因此，该软件受到多个漏洞的影响：

  - 某个漏洞允许远程攻击者在受影响的 PDF-XChange Editor 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。XPS 文件的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配对象的末尾。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。(CVE-2025-0909)     
  - 某个漏洞允许远程攻击者在受影响的 PDF-XChange Editor 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。U3D 文件的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致写入范围超过所分配对象的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2025-0910)     
  - 某个漏洞允许远程攻击者在受影响的 PDF-XChange Editor 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。U3D 文件的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配对象的末尾。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。(CVE-2025-0910)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
215120	PDF-XChange Editor < 10.5.0.393 の複数の脆弱性	Nessus	Windows	2025/2/7	2025/2/13	high
215120	PDF-XChange Editor < 10.5.0.393 Multiple Vulnerabilities	Nessus	Windows	2025/2/7	2025/2/13	high
215120	PDF-XChange Editor < 10.5.0.393 多個弱點	Nessus	Windows	2025/2/7	2025/2/13	high
215120	PDF-XChange Editor < 10.5.0.393 多个漏洞	Nessus	Windows	2025/2/7	2025/2/13	high

偵測

搜尋 Plugin

high

high

high

high