PDF-XChange Editor < 10.4.2.390 多个漏洞

high Nessus 插件 ID 215059

语言：

简介

远程 Windows 主机上安装的 PDF 编辑应用程序受到多个漏洞的影响。

描述

远程 Windows 主机上安装的 PDF-XChange Editor 版本低于 10.4.2.390。因此，该应用程序受到多个漏洞的影响，其中包括：

- 某个漏洞允许远程攻击者在受影响的 PDF-XChange Editor 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。RTF 文件的解析中存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2025-0903)

- 某个漏洞允许远程攻击者在受影响的 PDF-XChange Editor 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。XPS 文件的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配对象的末尾。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。(CVE-2025-0904)
- 某个漏洞允许远程攻击者在受影响的 PDF-XChange Editor 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。JB2 文件的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配对象的末尾。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。(CVE-2025-0905)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。