遠端 Windows 主機上安裝的 PDF-XChange Editor 版本低於 10.4.0.387，因此會受到多個弱點影響：

  - 在 XPS 檔案的剖析中存在一個特定瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成讀取範圍超過所分配的緩衝區末尾。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2024-8838)

  - 在 JB2 檔案的剖析中存在一個特定瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成讀取範圍超過所分配的緩衝區末尾。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2024-8840)

  - 在 XPS 檔案的剖析中存在一個特定瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成讀取範圍超過所分配的緩衝區末尾。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。
    (CVE-2024-8837)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

PDF-XChange Editor < 10.4.0.387 多個弱點

high Nessus Plugin ID 207517

版本 1.4