CVE-2023-27343

PDF-XChange Editor EMF Dosyası Ayrıştırma Sınır Dışı Yazma Uzaktan Kod Çalıştırma Güvenlik Açığı. Bu güvenlik açığı, uzaktan saldırganların etkilenen PDF-XChange Editor kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu güvenlik açığının istismar edilmesi için hedef kişinin kötü amaçlı bir sayfayı ziyaret etmesi veya kötü amaçlı bir dosyayı açması şeklinde kullanıcı etkileşimi gereklidir. Söz konusu hata, EMF dosyalarının ayrıştırılması sırasında meydana gelmektedir. Bir EMF dosyasındaki özel olarak hazırlanmış veriler, tahsis edilen bir tampon bellek sınırının dışına yazılmasını tetikleyebilir. Bir saldırgan, mevcut işlem bağlamında kod çalıştırmak için bu güvenlik açığından yararlanabilir. ZDI-CAN-18790 olarak kaydedilmiştir.