PDF-XChange Editor – Out-of-Bounds Write beim PPM-Parsing ermöglicht Codeausführung

Beschreibung

Im PDF-XChange Editor besteht beim Parsen von PPM-Dateien eine Out-of-Bounds-Write-Schwachstelle: Unzureichende Validierung von Benutzereingaben erlaubt ein Schreiben über das Ende eines allozierten Puffers hinaus. Entfernte Angreifer können darüber beliebigen Code im Kontext des aktuellen Prozesses ausführen. Die Ausnutzung erfordert Benutzerinteraktion, etwa den Besuch einer bösartigen Seite oder das Öffnen einer manipulierten Datei (ZDI-CAN-24306). CVSS-Basiswert: 7.8 (Hoch).

Changelog

1. 2026-07-27 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Dovecot

• CVE-2019-11500 – Sicherheitslücke in Dovecot CVE-2019-11500
• Dovecot – Sicherheitslücke (CVE-2020-7046) CVE-2020-7046
• CVE-2025-0899 – Use-after-free in AcroForms in PDF-XChange Editor CVE-2025-0899
• PDF-XChange Editor: Out-of-Bounds-Read in Doc-Objekten führt zu RCE CVE-2025-0901
• Out-of-Bounds Read bei der XPS-Verarbeitung in PDF-XChange Editor CVE-2025-0902
• Codeausführung über RTF-Verarbeitung im PDF-XChange Editor CVE-2025-0903