The version of PDF-XChange Editor installed on the remote Windows host is prior to 10.4.2.390. It is, therefore, affected by multiple vulnerabilities, including the following:

  - A vulnerability that allows remote attackers to execute arbitrary code on affected installations of     PDF-XChange Editor. User interaction is required to exploit this vulnerability in that the target must     visit a malicious page or open a malicious file. The specific flaw exists within the parsing of RTF     files. The issue results from the lack of proper validation of the length of user-supplied data prior to     copying it to a fixed-length heap-based buffer. An attacker can leverage this vulnerability to execute     code in the context of the current process. (CVE-2025-0903)

  - A vulnerability that allows remote attackers to disclose sensitive information on affected installations     of PDF-XChange Editor. User interaction is required to exploit this vulnerability in that the target     must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of     XPS files. The issue results from the lack of proper validation of user-supplied data, which can result     in a read past the end of an allocated object. An attacker can leverage this in conjunction with other     vulnerabilities to execute arbitrary code in the context of the current process. (CVE-2025-0904)     
  - A vulnerability that allows remote attackers to disclose sensitive information on affected installations     of PDF-XChange Editor. User interaction is required to exploit this vulnerability in that the target     must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of     JB2 files. The issue results from the lack of proper validation of user-supplied data, which can result     in a read past the end of an allocated object. An attacker can leverage this in conjunction with other     vulnerabilities to execute arbitrary code in the context of the current process. (CVE-2025-0905)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Windows ホストにインストールされている PDF-XChange Editor のバージョンは、10.4.2.390 以前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - リモートの攻撃者が影響を受ける PDF-XChange Editor のインストールで任意のコードを実行できる脆弱性。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。RTF ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータを固定長のヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2025-0903)

  - リモートの攻撃者が PDF-XChange Editor の影響を受けるインストールに関する機密情報を開示できる脆弱性。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。XPS ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているオブジェクトの範囲を超えて読み取りが行われる可能性があります。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。(CVE-2025-0904)     
  - リモートの攻撃者が PDF-XChange Editor の影響を受けるインストールに関する機密情報を開示できる脆弱性。標的となるユーザーが悪意のあるページにアクセスするか、悪意のあるファイルを開く必要があるため、この脆弱性を悪用するにはユーザーの操作が必要です。JB2 ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているオブジェクトの範囲を超えて読み取りが行われる可能性があります。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用することで、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。(CVE-2025-0905)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Windows 主機上安裝的 PDF-XChange Editor 版本低於 10.4.2.390，因此會受到包括以下在內的多個弱點影響：

  遠端攻擊者可以利用某個弱點，在安裝 PDF-XChange Editor 的受影響裝置上執行任意程式碼。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 RTF 檔案的剖析中存在特定瑕疵。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆積型緩衝區所致。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2025-0903)

  - 遠端攻擊者可以利用一個弱點，在安裝 PDF-XChange Editor 的受影響裝置上造成敏感資訊洩漏。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 XPS 檔案的剖析中存在特定瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可藉此造成讀取範圍超過所分配的物件末尾。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。(CVE-2025-0904)     
  - 遠端攻擊者可以利用一個弱點，在安裝 PDF-XChange Editor 的受影響裝置上造成敏感資訊洩漏。刺探利用此弱點需要使用者互動，因為目標必須造訪惡意頁面或開啟惡意檔案。在 JB2 檔案的剖析中存在特定瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可藉此造成讀取範圍超過所分配的物件末尾。攻擊者可結合其他弱點，在目前處理序的環境中執行任意程式碼。(CVE-2025-0905)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Windows 主机上安装的 PDF-XChange Editor 版本低于 10.4.2.390。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 某个漏洞允许远程攻击者在受影响的 PDF-XChange Editor 安装程序上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。RTF 文件的解析中存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2025-0903)

  - 某个漏洞允许远程攻击者在受影响的 PDF-XChange Editor 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。XPS 文件的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配对象的末尾。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。(CVE-2025-0904)     
  - 某个漏洞允许远程攻击者在受影响的 PDF-XChange Editor 安装程序上公开敏感信息。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。JB2 文件的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配对象的末尾。攻击者可利用此漏洞以及其他漏洞在当前进程环境中执行任意代码。(CVE-2025-0905)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
215059	PDF-XChange Editor < 10.4.2.390 Multiple Vulnerabilities	Nessus	Windows	2025/2/6	2025/2/13	high
215059	PDF-XChange Editor < 10.4.2.390 の複数の脆弱性	Nessus	Windows	2025/2/6	2025/2/13	high
215059	PDF-XChange Editor < 10.4.2.390 多個弱點	Nessus	Windows	2025/2/6	2025/2/13	high
215059	PDF-XChange Editor < 10.4.2.390 多个漏洞	Nessus	Windows	2025/2/6	2025/2/13	high

検出

プラグインの検索

high

high

high

high