PT-2022-4466 · Unknown · Pdf-Xchange Editor
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
PDF-XChange Editor (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, que deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica está na análise de arquivos J2K, resultante da falta de validação da existência de um objeto antes de realizar operações nele. Isso pode ser aproveitado para executar código no contexto do processo atual. A vulnerabilidade também está relacionada ao uso de memória após ela ter sido liberada, o que pode ser explorado por um invasor remoto usando um arquivo J2K malicioso especialmente criado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pdf-Xchange Editor