Podatności PDFsam Enhanced

PDFsam Enhanced zawiera podatność lokalnej eskalacji uprawnień typu Uncontrolled Search Path Element. Produkt ładuje plik konfiguracyjny OpenSSL z niezabezpieczonej lokalizacji, co pozwala fizycznie obecnemu atakującemu na eskalację uprawnień i wykonanie dowolnego kodu w kontekście SYSTEM.

Podatność w PDFsam Enhanced podczas przetwarzania plików XLS pozwala zdalnym atakującym na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Luka wynika z braku ostrzeżenia użytkownika przed wykonaniem niebezpiecznego skryptu. Wymagana jest interakcja użytkownika, np. otwarcie złośliwego pliku.

Podatność w PDFsam Enhanced pozwala zdalnym atakującym na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Luka wynika z braku ostrzeżenia użytkownika przed wykonaniem niebezpiecznego skryptu w akcji Launch. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.

Podatność w PDFsam Enhanced podczas przetwarzania plików DOC pozwala zdalnym atakującym na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Luka wynika z braku ostrzeżenia użytkownika przed wykonaniem niebezpiecznego skryptu. Wymagana jest interakcja użytkownika, np. otwarcie złośliwego pliku.

Podatność Out-Of-Bounds Read w PDFsam Enhanced pozwala zdalnym atakującym na wykonanie dowolnego kodu w kontekście bieżącego procesu. Luka wynika z braku właściwej walidacji danych dostarczonych przez użytkownika podczas obsługi obiektów App. Wymagana jest interakcja użytkownika, np. otwarcie złośliwego pliku.