Codeausführung über RTF-Verarbeitung im PDF-XChange Editor

Beschreibung

Eine Schwachstelle im PDF-XChange Editor bei der Verarbeitung von RTF-Dateien ermöglicht entfernten Angreifern die Ausführung von beliebigem Code auf betroffenen Installationen. Zur Ausnutzung muss ein Opfer eine bösartige Seite besuchen oder eine bösartige Datei öffnen. Ursache ist eine fehlende Längenprüfung von benutzergesteuerten Daten vor dem Kopieren in einen heapbasierten Puffer fester Grösse, wodurch Angreifer Code im Kontext des aktuellen Prozesses ausführen können. Die Lücke wurde vormals als ZDI-CAN-25421 geführt. CVSS-Basiswert: 8.8 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Dovecot

• CVE-2019-11500 – Sicherheitslücke in Dovecot CVE-2019-11500
• Dovecot – Sicherheitslücke (CVE-2020-7046) CVE-2020-7046
• CVE-2025-0899 – Use-after-free in AcroForms in PDF-XChange Editor CVE-2025-0899
• PDF-XChange Editor: Out-of-Bounds-Read in Doc-Objekten führt zu RCE CVE-2025-0901
• Out-of-Bounds Read bei der XPS-Verarbeitung in PDF-XChange Editor CVE-2025-0902
• PDF-XChange Editor: Out-of-bounds-Read bei der XPS-Verarbeitung CVE-2025-0904