PDF-XChange Editor < 10.4.1.389 の複数の脆弱性

high Nessus プラグイン ID 215060

Language:

概要

リモートの Windows ホストにインストールされている PDF 編集アプリケーションは、複数の脆弱性の影響を受けます。

説明

リモート Windows ホストにインストールされている PDF-XChange Editor のバージョンは、10.4.1.389 以前です。そのため、以下の複数の脆弱性の影響を受けます。

- リモートの攻撃者が影響を受ける PDF-XChange Editor のインストールで任意のコードを実行できる脆弱性。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。AcroForms の処理に特定の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2025-0899)

- リモートの攻撃者が影響を受ける PDF-XChange Editor のインストールで任意のコードを実行できる脆弱性。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。(CVE-2025-0901)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。