Execució de codi de Tracker Software PDF-XChange Editor
28/08/2023
CVE-2023-40471
ALT: (7,8)
CVSS3: 6,8
Tracker Programari PDF-XChange Editor podria permetre a un atacant remot autenticat executar codi arbitrari al sistema causat per una desserialtizació insegura en el control d’objectes App. En persuadir a una víctima perquè obrir un arxiu especialment dissenyat, l’atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari al context del procés actual.
Sistemes Afectats
- Tracker Software PDF-XChange Editor 9.5.367.0
Remediació
Actualitzeu a l’última versió de PDF-XChange Editor (9.5.368, 10.0.1 o posterior), disponible al lloc web de PDF-XChange. Per més informació, podeu consultar l’apartat de les referències.
