7.8 CVE-2022-42400

 

Diese Sicherheitslücke erlaubt entfernten Angreifern die Ausführung von beliebigem Code auf betroffenen Installationen von PDF-XChange Editor. Um diese Sicherheitslücke auszunutzen, ist eine Benutzerinteraktion erforderlich, da das Ziel eine bösartige Seite besuchen oder eine bösartige Datei öffnen muss. Die Schwachstelle besteht in der Analyse von PDF-Dateien. Durch manipulierte Daten in einer PDF-Datei kann ein Schreibvorgang über das Ende eines zugewiesenen Puffers hinaus ausgelöst werden. Ein Angreifer kann diese Sicherheitslücke ausnutzen, um Code im Kontext des aktuellen Prozesses auszuführen. Das war ZDI-CAN-18328.
https://nvd.nist.gov/vuln/detail/CVE-2022-42400

Kategorien

CWE-787 : Außerhalb des Bereichs Schreiben
Dies kann in der Regel zur Beschädigung von Daten, zum Absturz oder zur Ausführung von Code führen. Das Produkt kann einen Index ändern oder eine Zeigerarithmetik durchführen, die auf einen Speicherplatz verweist, der außerhalb der Grenzen des Puffers liegt. Ein anschließender Schreibvorgang führt dann zu undefinierten oder unerwarteten Ergebnissen.

Referenzen

N/A

N/A
Vendor Advisory
N/A
Third Party Advisory VDB Entry


 

CPE

cpe start ende
Configuration 1
cpe:2.3:a:tracker-software:pdf-xchange_editor:*:*:*:*:*:*:*:* < 9.5.366.0

REMEDIERUNG


EXPLOITS

Exploit-db.com

id beschreibung datum
Keine bekannten Exploits

Andere (github, ...)

Url
Keine bekannten Exploits

CAPEC

Common Attack Pattern Enumerations and Classifications

id beschreibung schweregrad
Kein Eintrag

MITRE