CVE-2022-37364

高 7.8CVE-2022-37364 · 29/03/2023 公開 · 17/06/2026 更新

要点

CVE-2022-37364 は pdf-xchange editor (pdf-xchange) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.78%（全脆弱性の 55.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
pdf-xchange editor pdf-xchange	`= 9.3.361.0`	修正版なし

概要

This vulnerability allows remote attackers to execute arbitrary code on affected installations of PDF-XChange Editor. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of EMF files. Crafted data in an EMF file can trigger a write past the end of an allocated buffer. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-17634.