遠端 Windows 主機上安裝的 PDF-XChange Editor 版本低於 10.4.0.388，因此會受到多個弱點影響：

  - Doc 物件的處理進程中存在一個特定缺陷。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成讀取範圍超過所分配的緩衝區末尾。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2024-8847)

  - 在 RTF 檔案的剖析中存在一個特定瑕疵。產生此問題的原因是，在存取記憶體之前未正確執行記憶體初始化。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2024-8842)

  - 在 JB2 檔案的剖析中存在一個特定瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可藉此造成讀取範圍超過所分配的物件末尾。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。
    (CVE-2024-8843)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

PDF-XChange Editor < 10.4.0.388 多個弱點

high Nessus Plugin ID 207519

版本 1.3