| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| pdf editor | ≥ 14.0.0.33046, ≤ 14.0.2.33402≥ 2023.1.0.15510, ≤ 2023.3.0.23028≥ 2024.1.0.23997, ≤ 2024.4.1.27687≥ 2025.1.0.27937, ≤ 2025.3.0.35737≤ 13.2.2.24014 | |
| pdf reader | ≤ 2025.3.0.35737 |
The application's update service, when checking for updates, loads certain system libraries from a search path that includes directories writable by low‑privileged users and is not strictly restricted to trusted system locations. Because these libraries may be resolved and loaded from user‑writable locations, a local attacker can place a malicious library there and have it loaded with SYSTEM privileges, resulting in local privilege escalation and arbitrary code execution.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン