Podatności Soda PDF Desktop

Podatność w Soda PDF Desktop pozwala zdalnym atakującym na wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Luka wynika z braku ostrzeżenia użytkownika przed wykonaniem niebezpiecznego skryptu w akcji Launch. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie złośliwego pliku.

Podatność w Soda PDF Desktop pozwala na zdalne wykonanie kodu podczas obsługi plików Word. Problem wynika z braku ostrzeżenia użytkownika przed wykonaniem niebezpiecznego skryptu. Wymagana jest interakcja użytkownika (otwarcie złośliwego pliku lub odwiedzenie strony).

Podatność w Soda PDF Desktop podczas parsowania plików CBZ polega na braku walidacji ścieżki dostarczonej przez użytkownika, co umożliwia traversal katalogów. Wymaga interakcji użytkownika (otwarcie złośliwego pliku lub strony). Może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika.

Podatność w Soda PDF Desktop pozwala zdalnemu atakującemu na wykonanie dowolnego kodu. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku) i wynika z braku ostrzeżenia przed uruchomieniem niebezpiecznego skryptu podczas obsługi plików XLS.

W Soda PDF Desktop występuje luka out-of-bounds read podczas parsowania plików PDF z powodu braku właściwej walidacji danych dostarczonych przez użytkownika. Atakujący zdalny może ujawnić poufne informacje, a w połączeniu z innymi lukami wykonać dowolny kod w kontekście bieżącego procesu; wymagana jest interakcja użytkownika (otwarcie złośliwego pliku lub strony).

W Soda PDF Desktop występuje luka out-of-bounds read podczas parsowania plików PDF z powodu braku właściwej walidacji danych dostarczonych przez użytkownika. Atakujący zdalny może ujawnić poufne informacje, a w połączeniu z innymi lukami wykonać dowolny kod w kontekście bieżącego procesu; wymagana jest interakcja użytkownika (otwarcie złośliwego pliku lub strony).

Podatność w Soda PDF Desktop pozwala zdalnemu atakującemu na wykonanie dowolnego kodu. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku) i wynika z braku odpowiedniej walidacji danych dostarczonych przez użytkownika podczas parsowania plików PDF, co prowadzi do zapisu poza granicami bufora.

Podatność w Soda PDF Desktop podczas parsowania plików PDF pozwala na odczyt poza granicami bufora i ujawnienie informacji. Wymaga interakcji użytkownika (odwiedzenie złośliwej strony lub otwarcie złośliwego pliku). Może być wykorzystana w połączeniu z innymi podatnościami do wykonania kodu.

W Soda PDF Desktop występuje luka memory corruption podczas parsowania plików PDF z powodu braku właściwej walidacji danych dostarczonych przez użytkownika. Atakujący zdalny może ujawnić poufne informacje, a w połączeniu z innymi lukami wykonać dowolny kod w kontekście bieżącego procesu; wymagana jest interakcja użytkownika (otwarcie złośliwego pliku lub strony).

Soda PDF Desktop zawiera podatność lokalnego podniesienia uprawnień związaną z niekontrolowanym elementem ścieżki wyszukiwania. Aplikacja ładuje plik konfiguracyjny OpenSSL z niezabezpieczonej lokalizacji, co pozwala atakującemu z niskimi uprawnieniami na wykonanie dowolnego kodu w kontekście SYSTEM.