PDF-XChange Editor < 10.5.0.393 の複数の脆弱性

high Nessus プラグイン ID 215120

Language:

概要

リモートの Windows ホストにインストールされている PDF 編集アプリケーションは、複数の脆弱性の影響を受けます。

説明

リモート Windows ホストにインストールされている PDF-XChange Editor のバージョンは、10.5.0.393 以前です。そのため、以下の複数の脆弱性の影響を受けます。

- リモートの攻撃者が PDF-XChange Editor の影響を受けるインストールに関する機密情報を開示できる脆弱性。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。XPS ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているオブジェクトの範囲を超えて読み取りが行われる可能性があります。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。(CVE-2025-0909)
- リモートの攻撃者が影響を受ける PDF-XChange Editor のインストールで任意のコードを実行できる脆弱性。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。U3D ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているオブジェクトの範囲を超えて書き込みが行われる可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2025-0910)
- リモートの攻撃者が PDF-XChange Editor の影響を受けるインストールに関する機密情報を開示できる脆弱性。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。U3D ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているオブジェクトの範囲を超えて読み取りが行われる可能性があります。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。(CVE-2025-0910)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。