CVE-2023-40472

ALT: (7,8)

CVSS3: 6,8

Tracker Programari PDF-XChange Editor podria permetre a un atacant remot executar codi arbitrari al sistema causat per una deserialització insegura en el control de cadenes. En persuadir a una víctima perquè obri un arxiu especialment dissenyat, l’atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari al context del procés actual.

Sistemes Afectats

• Tracker Software PDF-XChange Editor 9.5.367.0

Remediació
Actualitzeu a l’última versió de PDF-XChange Editor (9.5.368, 10.0.1 o posterior), disponible al lloc web de PDF-XChange. Per més informació, podeu consultar l’apartat de les referències.

Referències

• https://www.zerodayinitiative.com/advisories/ZDI-23-1149/
• https://www.tracker-software.com/product/pdf-xchange-editor/history?build=10.0.1.371
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-40472