PT-2025-4088 · Pdf Xchange · Pdf-Xchange Editor

Mat Powell · CVE-2025-0899 · Publicado 2024-09-13 · Atualizado 2025-02-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas PDF-XChange Editor (versões afetadas não especificadas)

Descrição Este problema permite que atacantes remotos executem código arbitrário em instalações afetadas do PDF-XChange Editor. É necessária interação do usuário para explorar esta vulnerabilidade, uma vez que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica reside no tratamento de AcroForms, decorrente da falta de validação da existência de um objeto antes de realizar operações sobre o mesmo. Um atacante pode aproveitar esta vulnerabilidade para executar código no contexto do processo atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2025-02113

CVE-2025-0899

ZDI-25-061

Produtos afetados

Pdf-Xchange Editor

Referências · 9

• https://zerodayinitiative.com/advisories/ZDI-CAN-25349 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-0899 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-0899 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-02113 · Nota de Segurança
• https://twitter.com/dailycve/status/1889782169200894028 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-061 · Nota de Segurança
• https://t.me/cvedetector/17771 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1889398086817989083 · Publicação no Twitter
• https://pdf-xchange.com/support/security-bulletins.html · Nota