CVE-2026-8733

ŚrednieCVSS 6.3

Opublikowano: 17/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

W Investintech SlimPDFReader do wersji 2.0.13 wykryto podatność w funkcji sub_3B4610 pliku SlimPDFReader.exe. Manipulacja prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent poinformował, że produkt został wycofany z supportu.

Ocena ryzyka

Zdalny atakujący może wykorzystać przepełnienie bufora do wykonania dowolnego kodu lub wywołania awarii aplikacji. Ponieważ produkt nie jest już wspierany, ryzyko pozostaje niezałagodzone.

Rekomendacja

Zaprzestań używania Investintech SlimPDFReader i przejdź na aktywnie wspierane alternatywne oprogramowanie do czytania PDF. Nie ma dostępnej aktualizacji naprawiającej tę podatność.

Inne podatności w SlimPDFReader

CVE-2026-13522Średnie
W programie SlimPDFReader w wersji do 2.0.14 odkryto lukę bezpieczeństwa w funkcji SlimPDFReader!Investintech::PCV::TeighaDo+0x25cde0 pliku SlimPDFReader.exe. Manipulacja prowadzi do odczytu poza dozwolonym zakresem pamięci. Atak może być przeprowadzony zdalnie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in Investintech SlimPDFReader up to 2.0.13. Affected by this vulnerability is the function sub_3B4610 of the file SlimPDFReader.exe. The manipulation results in stack-based buffer overflow. It is possible to launch the attack remotely. The exploit has been made public and could be used. The vendor responded to the initial vulnerability report by the researcher with a note that the product is discontinued. This vulnerability only affects products that are no longer supported by the maintainer.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS