PDF-XChange Editor < 10.5.0.393 多个漏洞

high Nessus 插件 ID 215120

语言：

简介

远程 Windows 主机上安装的 PDF 编辑应用程序受到多个漏洞的影响。

描述

远程 Windows 主机上安装的 PDF-XChange Editor 版本低于 10.5.0.393。因此，该软件受到多个漏洞的影响：

- 某个漏洞允许远程攻击者在受影响的 PDF-XChange Editor 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。XPS 文件的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配对象的末尾。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。(CVE-2025-0909)
- 某个漏洞允许远程攻击者在受影响的 PDF-XChange Editor 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。U3D 文件的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致写入范围超过所分配对象的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2025-0910)
- 某个漏洞允许远程攻击者在受影响的 PDF-XChange Editor 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。U3D 文件的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配对象的末尾。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。(CVE-2025-0910)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。