远程 Windows 主机上安装的 PDF-XChange Editor 版本低于 10.4.1.389。因此，该软件受到多个漏洞的影响：

  - 某个漏洞允许远程攻击者在受影响的 PDF-XChange Editor 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。此特定缺陷存在于 AcroForms 处理进程中。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2025-0899)

  - 某个漏洞允许远程攻击者在受影响的 PDF-XChange Editor 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。(CVE-2025-0901)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

PDF-XChange Editor < 10.4.1.389 多个漏洞

high Nessus 插件 ID 215060

版本 1.6