PT-2026-29531 · Unknown · Ora Tools Pdf Reader

Secsys-Fdu · Publicado 2026-04-01 · Atualizado 2026-04-01 · CVE-2026-30291

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Ora Tools PDF Reader versões 4.3.5

Description Uma falha existe no Ora Tools PDF Reader que permite sobrescrever arquivos internos críticos através do processo de importação de arquivos. Isso pode levar à execução de código arbitrário ou divulgação de informações.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Enumeração de Fraquezas

CWE-73

Identificadores relacionados

CVE-2026-30291

Produtos afetados

Ora Tools Pdf Reader

Referências · 6

• 🔥 https://github.com/Secsys-FDU/AF_CVEs/issues/18 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-30291 · Nota de Segurança
• https://twitter.com/CVEnew/status/2039372077820412309 · Publicação no Twitter
• https://play.google.com/store/apps/details?id=pdf.reader.editor.office.ora · Nota
• https://secsys.fudan.edu.cn · Nota
• https://oratools.github.io · Nota