The version of PDF-XChange Editor installed on the remote Windows host is prior to 10.4.0.387. It is, therefore, affected by multiple vulnerabilities:

  - A specific flaw exists within the parsing of XPS files. The issue results from the lack of proper validation of     user-supplied data, which can result in a read past the end of an allocated buffer. An attacker can leverage this     vulnerability to execute code in the context of the current process. (CVE-2024-8838)

  - A specific flaw exists within the parsing of JB2 files. The issue results from the lack of proper validation of     user-supplied data, which can result in a read past the end of an allocated buffer. An attacker can leverage this     vulnerability to execute code in the context of the current process. (CVE-2024-8840)

  - A specific flaw exists within the parsing of XPS files. The issue results from the lack of proper validation of     user-supplied data, which can result in a read past the end of an allocated buffer. An attacker can leverage this     vulnerability to execute code in the context of the current process.
    (CVE-2024-8837)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモート Windows ホストにインストールされている PDF-XChange Editor のバージョンは、10.4.0.387 以前です。そのため、以下の複数の脆弱性の影響を受けます。

  - XPS ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファの範囲を超えて読み取りが行われる可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2024-8838)

  - JB2 ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファの範囲を超えて読み取りが行われる可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。(CVE-2024-8840)

  - XPS ファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、割り振られているバッファの範囲を超えて読み取りが行われる可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。
    (CVE-2024-8837)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Windows 主机上安装的 PDF-XChange Editor 版本低于 10.4.0.387。因此，它受到多个漏洞影响：

  - XPS 文件的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2024-8838)

  - JB2 文件的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。(CVE-2024-8840)

  - XPS 文件的解析中存在特定缺陷。此问题之所以存在，是未正确验证用户提供的数据所致，这可导致读取范围超过所分配缓冲区的末尾。攻击者可利用此漏洞在当前进程环境中执行代码。
    (CVE-2024-8837)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Windows 主機上安裝的 PDF-XChange Editor 版本低於 10.4.0.387，因此會受到多個弱點影響：

  - 在 XPS 檔案的剖析中存在一個特定瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成讀取範圍超過所分配的緩衝區末尾。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2024-8838)

  - 在 JB2 檔案的剖析中存在一個特定瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成讀取範圍超過所分配的緩衝區末尾。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。(CVE-2024-8840)

  - 在 XPS 檔案的剖析中存在一個特定瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成讀取範圍超過所分配的緩衝區末尾。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。
    (CVE-2024-8837)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
207517	PDF-XChange Editor < 10.4.0.387 Multiple Vulnerabilities	Nessus	Windows	9/20/2024	9/23/2024	high
207517	PDF-XChange Editor < 10.4.0.387 の複数の脆弱性	Nessus	Windows	9/20/2024	9/23/2024	high
207517	PDF-XChange Editor < 10.4.0.387 多个漏洞	Nessus	Windows	9/20/2024	9/23/2024	high
207517	PDF-XChange Editor < 10.4.0.387 多個弱點	Nessus	Windows	9/20/2024	9/23/2024	high

Detections

Analytics

Plugins Search

high

high

high

high