為您打造安全可靠的PDF解決方案

概述

鳴謝

已解決潛在問題：應用程式在處理某些 XFA 文件時可能遭受「不受信任的 URL 調用」漏洞，攻擊者可能利用此漏洞透過在 PDF 文件中嵌入惡意影像或程式碼來存取資源或在使用者系統下執行惡意動作。這是因為應用程式在剖析影像資源時從所有資源 (包括不受信任的資源) 載入影像，或者在從外部 HTTP 伺服器取得或發佈內容之前未能正確請求使用者確認。

• Jörn Henkel

已解決潛在問題：應用程式在處理某些已簽署的 XFA 文件時可能傳遞錯誤的簽名驗證資訊，攻擊者可能利用這些資訊操作文件內容，欺騙使用者信任並簽署被操作的文件。這是因為應用程式在驗證 XFA 文件時不當地忽略了對「/NeedsRendering」索引鍵或「TextField」欄位的變更。

• Jörn Henkel

已解決潛在問題：應用程式在使用「app.openDoc」函數處理某些 XFA 文件、使用「LaunchAction」函數處理特定 PDF 檔案或在某些帶有加密元素的 XFA 文件中提交表單資料時可能遭受資訊洩露漏洞。攻擊者可能利用此漏洞從檔案系統上的其他文件或從 SMB 伺服器中竊取 XFA 資料，擷取 NTLM 資訊或存取表單資料。這是因為應用程式在執行「app.openDoc」/「LaunchAction」函數時未能提供合理的提示以便使用者確認，或者在沒有為使用者提供適當提示的情況下忽略加密元素並以明文形式傳輸表單內容。

• Jörn Henkel
• EXPMON 成員 Haifei Li

已解決潛在問題：應用程式在處理某些 AcroForms、核取方塊物件或 3D 頁面物件時可能遭受 Use-After-Free 漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼。這是由於在未進行適當驗證的情況下使用了失控指標或 Null 指標所造成的。(CVE-2024-12751、CVE-2024-12752、CVE-2024-49576、CVE-2024-47810)

• 趨勢科技 Zero Day Initiative 計劃的 Mat Powell
• Cisco Talos 成員 KPC

已解決潛在問題：應用程式可能遭受 DLL 劫持漏洞，攻擊者可能利用此漏洞執行惡意動作。這是因為應用程式在載入 edputil.dll 時未能指定安全的搜尋路徑。

• Kim Dong Yeop (kdy)

已解決潛在問題：應用程式在執行更新或安裝外掛程式時可能由於缺乏適當的驗證而遭受特權提升漏洞。攻擊者可能利用此漏洞在 SYSTEM 內容中執行任意程式碼，方法是載入惡意 DLL、呼叫過時版本的更新程式，或建立連接以完全權限寫入任意檔案。(CVE-2024-12753)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• 來自 GAI NetConsult GmbH 的 Sascha Meyer

概述

鳴謝

已解決潛在問題：應用程式在處理某些 XFA 文件時可能遭受「不受信任的 URL 調用」漏洞，攻擊者可能利用此漏洞透過在 PDF 文件中嵌入惡意影像或程式碼來存取資源或在使用者系統下執行惡意動作。這是因為應用程式在剖析影像資源時從所有資源 (包括不受信任的資源) 載入影像，或者在從外部 HTTP 伺服器取得或發佈內容之前未能正確請求使用者確認。

• Jörn Henkel

已解決潛在問題：應用程式在處理某些已簽署的 XFA 文件時可能傳遞錯誤的簽名驗證資訊，攻擊者可能利用這些資訊操作文件內容，欺騙使用者信任並簽署被操作的文件。這是因為應用程式在驗證 XFA 文件時不當地忽略了對「/NeedsRendering」索引鍵或「TextField」欄位的變更。

• Jörn Henkel

已解決潛在問題：應用程式在使用「app.openDoc」函數處理某些 XFA 文件、使用「LaunchAction」函數處理特定 PDF 檔案或在某些帶有加密元素的 XFA 文件中提交表單資料時可能遭受資訊洩露漏洞。攻擊者可能利用此漏洞從檔案系統上的其他文件或從 SMB 伺服器中竊取 XFA 資料，擷取 NTLM 資訊或存取表單資料。這是因為應用程式在執行「app.openDoc」/「LaunchAction」函數時未能提供合理的提示以便使用者確認，或者在沒有為使用者提供適當提示的情況下忽略加密元素並以明文形式傳輸表單內容。

• Jörn Henkel
• EXPMON 成員 Haifei Li

已解決潛在問題：應用程式在處理某些 AcroForms 或 3D 頁面物件時可能遭受 Use-After-Free 漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼。這是由於在未進行適當驗證的情況下使用了失控指標或 Null 指標所造成的。(CVE-2024-12751、CVE-2024-12752、CVE-2024-47810)

• 趨勢科技 Zero Day Initiative 計劃的 Mat Powell
• Cisco Talos 成員 KPC

已解決潛在問題：應用程式可能遭受 DLL 劫持漏洞，攻擊者可能利用此漏洞執行惡意動作。這是因為應用程式在載入 edputil.dll 時未能指定安全的搜尋路徑。

• Kim Dong Yeop (kdy)

已解決潛在問題：應用程式在執行更新或安裝外掛程式時可能由於缺乏適當的驗證而遭受特權提升漏洞。攻擊者可能利用此漏洞在 SYSTEM 內容中執行任意程式碼，方法是載入惡意 DLL、呼叫過時版本的更新程式，或建立連接以完全權限寫入任意檔案。(CVE-2024-12753)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• 來自 GAI NetConsult GmbH 的 Sascha Meyer

概述

鳴謝

已解決潛在問題：應用程式在處理某些 XFA 文件時可能遭受「不受信任的 URL 調用」漏洞，攻擊者可能利用此漏洞透過在 PDF 文件中嵌入惡意影像或程式碼來存取資源或在使用者系統下執行惡意動作。這是因為應用程式在剖析影像資源時從所有資源 (包括不受信任的資源) 載入影像，或者在從外部 HTTP 伺服器取得或發佈內容之前未能正確請求使用者確認。

• Jörn Henkel

已解決潛在問題：應用程式在處理某些已簽署的 XFA 文件時可能傳遞錯誤的簽名驗證資訊，攻擊者可能利用這些資訊操作文件內容，欺騙使用者信任並簽署被操作的文件。這是因為應用程式在驗證 XFA 文件時不當地忽略了對「/NeedsRendering」索引鍵或「TextField」欄位的變更。

• Jörn Henkel

已解決潛在問題：應用程式在使用「app.openDoc」函數處理某些 XFA 文件或在某些帶有加密元素的 XFA 文件中提交表單資料時可能遭受資訊洩露漏洞。攻擊者可能利用此漏洞從檔案系統上的其他文件或從 SMB 伺服器中竊取 XFA 資料，或存取表單資料。這是因為應用程式在執行「app.openDoc」函數時未能提供合理的提示以便使用者確認，或者在沒有為使用者提供適當提示的情況下忽略加密元素並以明文形式傳輸表單內容。

• Jörn Henkel

概述

鳴謝

已解決潛在問題：應用程式在處理某些嵌入 JavaScript 的 PDF 檔案時可能遭受跨網站指令碼漏洞。這是由於 PDF 中 JavaScript 執行環境的不完全隔離，導致 PDF 中嵌入的 JavaScript 可以在瀏覽器環境中執行所造成的。

• Fahmi Kemal (@fkr00t)

概述

鳴謝

已解決潛在問題：如果在未事先解除安裝的情況下重新安裝應用程式，則該應用程式在停用或解除安裝過程中可能遭受特權提升漏洞，攻擊者可能利用此漏洞執行惡意動作。 這是由於安裝過程中使用的「/usr/local/share/foxit」資料夾權限設定不足，導致低特權攻擊者可以很容易地篡改目錄中的指令碼檔案所造成的。

• Tomas Kabrt

已解決潛在問題：應用程式在處理某些核取方塊欄位物件或 AcroForms 時可能遭受 Use-After-Free 漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼。 當應用程式使用一個未經適當驗證就釋放的野指標或物件，或在使用 JavaScript 處理註解的回覆註記時未能適當同步註解項目時，就會發生這種情況。 (CVE-2024-28888, CVE-2024-7725, CVE-2024-9254)

• Cisco Talos 成員 KPC
• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

概述

鳴謝

已解決潛在問題：應用程式在處理某些核取方塊欄位物件或 AcroForms 時可能遭受 Use-After-Free 漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼。 當應用程式使用一個未經適當驗證就釋放的野指標或物件，或在使用 JavaScript 處理註解的回覆註記時未能適當同步註解項目時，就會發生這種情況。 (CVE-2024-28888, CVE-2024-7725, CVE-2024-9254)

• Cisco Talos 成員 KPC
• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

概述

鳴謝

已解決潛在問題：應用程式在處理某些核取方塊欄位物件、Doc 物件、Annotation 物件或 AcroForms 時可能遭受 Use-After-Free 漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼或洩露資訊。 當應用程式使用了一個未經適當驗證就釋放的野指標或物件、在使用 JavaScript 處理註解的回覆註記時未能正確同步註解項目，或在刪除頁面後未能正確更新字型快取時，就會發生這種情況。 (CVE-2024-28888, CVE-2024-7722, CVE-2024-7723, CVE-2024-7724, CVE-2024-7725, CVE-2024-9243, CVE-2024-9246, CVE-2024-9250, CVE-2024-9252, CVE-2024-9253, CVE-2024-9251, CVE-2024-9254, CVE-2024-9255, CVE-2024-9256)

• Cisco Talos 成員 KPC
• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• 趨勢科技 Zero Day Initiative 計劃的 Mat Powell

已解決潛在問題：應用程式在執行更新或安裝外掛程式時可能遭受特權提升漏洞，攻擊者可能利用此漏洞刪除任意檔案或執行任意程式碼以實作特權提升攻擊。 這是由於對更新服務所用資源的權限指派不正確、更新程式的簽名驗證不正確和憑證檢查不完整、外掛程式安裝過程中臨時資料夾名稱的隨機性設定較弱，或不使用內建資訊清單檔案載入 DLL 不當所造成的。 (CVE-2024-9245, CVE-2024-9244, CVE-2024-38393, CVE-2024-48618)

• Patrick Nassef Henry (@Patrick0x41) (與趨勢科技的 Zero Day Initiative 計劃合作)
• EthicalChaos (與趨勢科技的 Zero Day Initiative 計劃合作)
• 長亭安全研究實驗室 (Chaitin Security Research Lab) 成員 Aobo Wang
• KAIST Hacking Lab 成員 Dong-uk Kim (@justlikebono)
• 來自 GAI NetConsult GmbH 的 Sascha Meyer
• CrisprXiang 與 FDU

已解決潛在問題：應用程式在剖析某些 PDF 檔案或處理某些 Annotation 物件時可能遭受越界讀取/寫入漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼。 這是因為應用程式讀取或寫入的資料超出配置物件或緩衝區界限。 (CVE-2024-9247, CVE-2024-9249, CVE-2024-9248)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

已解決潛在問題：應用程式在執行更新時可能遭受側載漏洞，攻擊者可能利用此漏洞透過將更新檔案取代為惡意檔案來執行惡意裝載。 這是因為應用程式在執行更新服務時未能驗證更新程式的完整性。 (CVE-2024-41605)

• Jukka Juntunen/Hypervisio Oy

已解決潛在問題：應用程式在捲動包含異常 StructTreeRoot 字典項目的某些 PDF 檔案時可能遭受 Null 指標解除參照漏洞且當機，攻擊者可能利用此漏洞啟動阻斷服務攻擊。這是由於在未進行適當驗證的情況下使用了 Null 指標所造成的。

• EXPMON 成員 Haifei Li

概述

鳴謝

已解決潛在問題：應用程式在處理某些核取方塊欄位物件、Doc 物件、Annotation 物件或 AcroForms 時可能遭受 Use-After-Free漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼或洩露資訊。當應用程式使用了一個未經適當驗證就釋放的野指標或物件、在使用 JavaScript 處理註解的回覆註記時未能正確同步註解項目，或在刪除頁面後未能正確更新字型快取時，就會發生這種情況。(CVE-2024-28888, CVE-2024-7722, CVE-2024-7723, CVE-2024-7724, CVE-2024-7725, CVE-2024-9243, CVE-2024-9246, CVE-2024-9250, CVE-2024-9252, CVE-2024-9253, CVE-2024-9251, CVE-2024-9254, CVE-2024-9255, CVE-2024-9256) ZDI-CAN-25174, ZDI-CAN-25267)

• Cisco Talos 成員 KPC
• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• 趨勢科技 Zero Day Initiative 計劃的 Mat Powell

已解決潛在問題：應用程式在執行更新或安裝外掛程式時可能遭受特權提升漏洞，攻擊者可能利用此漏洞刪除任意檔案或執行任意程式碼以實作特權提升攻擊。這是由於對更新服務所用資源的權限指派不正確、更新程式的簽名驗證不正確和憑證檢查不完整、外掛程式安裝過程中臨時資料夾名稱的隨機性設定較弱，或不使用內建資訊清單檔案載入 DLL 不當所造成的。(CVE-2024-9245, CVE-2024-9244, CVE-2024-38393, CVE-2024-48618)

• Patrick Nassef Henry (@Patrick0x41) (與趨勢科技的 Zero Day 計劃合作) Initiative
• EthicalChaos (與趨勢科技的 Zero Day Initiative 計劃合作)
• 長亭安全研究實驗室 (Chaitin Security Research Lab) 成員 Aobo Wang
• KAIST Hacking Lab 成員 Dong-uk Kim (@justlikebono)
• 來自 GAI NetConsult GmbH 的 Sascha Meyer
• CrisprXiang 與 FDU

已解決潛在問題：應用程式在剖析某些 PDF 檔案或處理某些 Annotation 物件時可能遭受越界讀取/寫入漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼。這是因為應用程式讀取或寫入的資料超出配置物件或緩衝區界限。(CVE-2024-9247, CVE-2024-9249, CVE-2024-9248)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

已解決潛在問題：應用程式在執行更新時可能遭受側載漏洞，攻擊者可能利用此漏洞透過將更新檔案取代為惡意檔案來執行惡意裝載。這是因為應用程式在執行更新服務時未能驗證更新程式的完整性。(CVE-2024-41605)

• Jukka Juntunen/Hypervisio Oy

已解決潛在問題：應用程式在捲動包含異常 StructTreeRoot 字典項目的某些 PDF 檔案時可能遭受 Null 指標解除參照漏洞且當機，攻擊者可能利用此漏洞啟動阻斷服務攻擊。這是由於在未進行適當驗證的情況下使用了 Null 指標所造成的。

• EXPMON 成員 Haifei Li

概述

鳴謝

已解決潛在問題：應用程式在處理某些核取方塊欄位物件、Annotation 物件或 AcroForms 時可能遭受 Use-After-Free 漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼或洩露資訊。當應用程式使用了一個未經適當驗證就釋放的野指標或物件、在使用 JavaScript 處理註解的回覆註記時未能正確同步註解項目，或在刪除頁面後未能正確更新字型快取時，就會發生這種情況。(CVE-2024-28888, CVE-2024-9243, CVE-2024-9246,CVE-2024-9250, CVE-2024-9252,CVE-2024-9253, CVE-2024-9251, CVE-2024-9254, CVE-2024-9255, CVE-2024-9256)

• Cisco Talos 成員 KPC
• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• 趨勢科技 Zero Day Initiative 計劃的 Mat Powell

已解決潛在問題：應用程式在執行更新或安裝外掛程式時可能遭受特權提升漏洞，攻擊者可能利用此漏洞刪除任意檔案或執行任意程式碼以實作特權提升攻擊。這是由於對更新服務所用資源的權限指派不正確、更新程式的簽名驗證不正確和憑證檢查不完整、外掛程式安裝過程中臨時資料夾名稱的隨機性設定較弱，或不使用內建資訊清單檔案載入 DLL 不當所造成的。(CVE-2024-9245, CVE-2024-9244, CVE-2024-38393, CVE-2024-48618)

• Patrick Nassef Henry (@Patrick0x41) (與趨勢科技的 Zero Day 計劃合作) Initiative
• EthicalChaos (與趨勢科技的 Zero Day Initiative 計劃合作)
• 長亭安全研究實驗室 (Chaitin Security Research Lab) 成員 Aobo Wang
• KAIST Hacking Lab 成員 Dong-uk Kim (@justlikebono)
• 來自 GAI NetConsult GmbH 的 Sascha Meyer
• CrisprXiang 與 FDU

已解決潛在問題：應用程式在剖析某些 PDF 檔案或處理某些 Annotation 物件時可能遭受越界讀取/寫入漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼。這是因為應用程式讀取或寫入的資料超出配置物件或緩衝區界限。(CVE-2024-9247,CVE-2024-9249, CVE-2024-9248)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

已解決潛在問題：應用程式在執行更新時可能遭受側載漏洞，攻擊者可能利用此漏洞透過將更新檔案取代為惡意檔案來執行惡意裝載。這是因為應用程式在執行更新服務時未能驗證更新程式的完整性。(CVE-2024-41605)

• Jukka Juntunen/Hypervisio Oy

已解決潛在問題：應用程式在捲動包含異常 StructTreeRoot 字典項目的某些 PDF 檔案時可能遭受 Null 指標解除參照漏洞且當機，攻擊者可能利用此漏洞啟動阻斷服務攻擊。這是由於在未進行適當驗證的情況下使用了 Null 指標所造成的。

• EXPMON 成員 Haifei Li

概述

鳴謝

已解決潛在問題：如果在未事先解除安裝的情況下重新安裝應用程式，則該應用程式在停用或解除安裝過程中可能遭受特權提升漏洞，攻擊者可能利用此漏洞執行惡意動作。這是由於安裝過程中使用的「/usr/local/share/foxit」資料夾權限設定不足，導致低特權攻擊者可以很容易地篡改目錄中的指令碼檔案所造成的。

• Tomas Kabrt

已解決潛在問題：應用程式在處理某些核取方塊欄位物件、Annotation 物件或 AcroForms 時可能遭受 Use-After-Free 漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼。當應用程式使用一個未經適當驗證就釋放的野指標或物件，或在使用 JavaScript 處理註解的回覆註記時未能適當同步註解項目時，就會發生這種情況。(CVE-2024-28888, CVE-2024-7725, CVE-2024-9243, CVE-2024-9254)

• Cisco Talos 成員 KPC
• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

概述

鳴謝

已解決潛在問題：如果在未事先解除安裝的情況下重新安裝應用程式，則該應用程式在停用或解除安裝過程中可能遭受特權提升漏洞，攻擊者可能利用此漏洞執行惡意動作。這是由於安裝過程中使用的「/usr/local/share/foxit」資料夾權限設定不足，導致低特權攻擊者可以很容易地篡改目錄中的指令碼檔案所造成的。

• Tomas Kabrt

已解決潛在問題：應用程式在處理某些核取方塊欄位物件、Annotation 物件或 AcroForms 時可能遭受 Use-After-Free 漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼。當應用程式使用一個未經適當驗證就釋放的野指標或物件，或在使用 JavaScript 處理註解的回覆註記時未能適當同步註解項目時，就會發生這種情況。(CVE-2024-28888, CVE-2024-7725, CVE-2024-9243, CVE-2024-9254)

• Cisco Talos 成員 KPC
• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

概述

鳴謝

已解決潛在問題：應用程式在處理某些核取方塊欄位物件、Annotation 物件或 AcroForms 時可能遭受 Use-After-Free 漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼或洩露資訊。當應用程式使用了一個未經適當驗證就釋放的野指標或物件、在使用 JavaScript 處理註解的回覆註記時未能正確同步註解項目，或在刪除頁面後未能正確更新字型快取時，就會發生這種情況。(CVE-2024-28888, CVE-2024-9243, CVE-2024-9246,CVE-2024-9250, CVE-2024-9252,CVE-2024-9253, CVE-2024-9251, CVE-2024-9254, CVE-2024-9255, CVE-2024-9256)

• Cisco Talos 成員 KPC
• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• 趨勢科技 Zero Day Initiative 計劃的 Mat Powell

已解決潛在問題：應用程式在執行更新或安裝外掛程式時可能遭受特權提升漏洞，攻擊者可能利用此漏洞刪除任意檔案或執行任意程式碼以實作特權提升攻擊。這是由於對更新服務所用資源的權限指派不正確、更新程式的簽名驗證不正確和憑證檢查不完整、外掛程式安裝過程中臨時資料夾名稱的隨機性設定較弱，或不使用內建資訊清單檔案載入 DLL 不當所造成的。(CVE-2024-9245, CVE-2024-9244, CVE-2024-38393, CVE-2024-48618)

• Patrick Nassef Henry (@Patrick0x41) (與趨勢科技的 Zero Day 計劃合作) Initiative
• EthicalChaos (與趨勢科技的 Zero Day Initiative 計劃合作)
• 長亭安全研究實驗室 (Chaitin Security Research Lab) 成員 Aobo Wang
• KAIST Hacking Lab 成員 Dong-uk Kim (@justlikebono)
• 來自 GAI NetConsult GmbH 的 Sascha Meyer
• CrisprXiang 與 FDU

已解決潛在問題：應用程式在剖析某些 PDF 檔案或處理某些 Annotation 物件時可能遭受越界讀取/寫入漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼。這是因為應用程式讀取或寫入的資料超出配置物件或緩衝區界限。(CVE-2024-9247,CVE-2024-9249, CVE-2024-9248)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

已解決潛在問題：應用程式在執行更新時可能遭受側載漏洞，攻擊者可能利用此漏洞透過將更新檔案取代為惡意檔案來執行惡意裝載。這是因為應用程式在執行更新服務時未能驗證更新程式的完整性。(CVE-2024-41605)

• Jukka Juntunen/Hypervisio Oy

已解決潛在問題：應用程式在捲動包含異常 StructTreeRoot 字典項目的某些 PDF 檔案時可能遭受 Null 指標解除參照漏洞且當機，攻擊者可能利用此漏洞啟動阻斷服務攻擊。這是由於在未進行適當驗證的情況下使用了 Null 指標所造成的。

• EXPMON 成員 Haifei Li

概述

鳴謝

解決了導致資訊部分刪減的問題。
請注意，在以下條件下會出現問題：

1. 當您使用以下受影響的版本時：
1. Windows 編輯器版本：PDF Editor v13.0 – v13.1.2 和 PDF Editor v2023.2 - v2024.2.2；以及
2. Mac 編輯器版本：PDF Editor v2024.1、v2024.2、v2024.2.1、v2024.2.2；
2. 當您使用「搜尋並塗改」或「智慧塗改」功能時（此問題不影響在塗改之前手動標記文字和影像）；
3. 當您的搜尋文字包含多個單字且之間有空格時；和
4. 當您在同一文字物件內的搜尋文字包含一個字元，該字元大於同一文字物件內的搜尋文字。如果字元是搜尋片語的一部分，問題就不會發生。

概述

鳴謝

已解決潛在問題：應用程式在處理某些 Doc 物件或 AcroForms 時可能遭受 Use-After-Free 漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼或洩露資訊。這是由於使用了一個未經適當驗證就釋放的野指標或物件。(CVE-2024-7722, CVE-2024-7723, CVE-2024-7724, CVE-2024-7725)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

解決了導致資訊部分刪減的問題。
請注意，在以下條件下會出現問題：

1. 當您使用以下受影響的版本時：
1. Windows 編輯器版本：PDF Editor v13.0 – v13.1.2 和 PDF Editor v2023.2 - v2024.2.2；以及
2. Mac 編輯器版本：PDF Editor v2024.1、v2024.2、v2024.2.1、v2024.2.2；
2. 當您使用「搜尋並塗改」或「智慧塗改」功能時（此問題不影響在塗改之前手動標記文字和影像）；
3. 當您的搜尋文字包含多個單字且之間有空格時；和
4. 當您在同一文字物件內的搜尋文字包含一個字元，該字元大於同一文字物件內的搜尋文字。如果字元是搜尋片語的一部分，問題就不會發生。

概述

鳴謝

已解決潛在問題：應用程式在處理某些 Doc 物件或 AcroForms 時可能遭受 Use-After-Free 漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼或洩露資訊。這是由於使用了一個未經適當驗證就釋放的野指標或物件。(CVE-2024-7722, CVE-2024-7723, CVE-2024-7724, CVE-2024-7725)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

解決了導致資訊部分刪減的問題。
請注意，在以下條件下會出現問題：

1. 當您使用以下受影響的版本時：
1. Windows 編輯器版本：PDF Editor v13.0 – v13.1.2 和 PDF Editor v2023.2 - v2024.2.2；以及
2. Mac 編輯器版本：PDF Editor v2024.1、v2024.2、v2024.2.1、v2024.2.2；
2. 當您使用「搜尋並塗改」或「智慧塗改」功能時（此問題不影響在塗改之前手動標記文字和影像）；
3. 當您的搜尋文字包含多個單字且之間有空格時；和
4. 當您在同一文字物件內的搜尋文字包含一個字元，該字元大於同一文字物件內的搜尋文字。如果字元是搜尋片語的一部分，問題就不會發生。

概述

鳴謝

已解決潛在問題：當應用程式開啟包括「啟動檔案」動作的某些 PDF 時，可能會暴露於隱藏在常見工具內的隱患中，攻擊者可能利用該隱患欺騙使用者執行有害命令。安全性警告對話方塊會出現此問題，因為它顯示「確定」作為預設選定選項，這可能會導致使用者習慣性地按一下「確定」，而不瞭解所涉及的潛在風險。

• 來自 EXPMON 的 Haifei Li 和 @SquiblydooBlog
• Check Point Research (CPR)

已解決潛在問題：應用程式在執行更新時可能遭受 Time-of-Check Time-of-Use (TOCTOU) 競爭條件或特權提升漏洞，攻擊者可能利用該漏洞透過將更新檔案取代為惡意檔案來實作特權提升攻擊。這是因為應用程式無法正確驗證更新程式可執行檔的憑證，或在憑證驗證後無法鎖定更新檔案的權限。(CVE-2024-29072)

• Haboob Labs
• Cisco Talos 成員 KPC

概述

鳴謝

已解決潛在問題：當應用程式開啟包括「啟動檔案」動作的某些 PDF 時，可能會暴露於隱藏在常見工具內的隱患中，攻擊者可能利用該隱患欺騙使用者執行有害命令。安全性警告對話方塊會出現此問題，因為它顯示「確定」作為預設選定選項，這可能會導致使用者習慣性地按一下「確定」，而不瞭解所涉及的潛在風險。

• 來自 EXPMON 的 Haifei Li 和 @SquiblydooBlog
• Check Point Research (CPR)

已解決潛在問題：應用程式在執行更新時可能遭受 Time-of-Check Time-of-Use (TOCTOU) 競爭條件或特權提升漏洞，攻擊者可能利用該漏洞透過將更新檔案取代為惡意檔案來實作特權提升攻擊。這是因為應用程式無法正確驗證更新程式可執行檔的憑證，或在憑證驗證後無法鎖定更新檔案的權限。(CVE-2024-29072)

• Haboob Labs
• Cisco Talos 成員 KPC

概述

鳴謝

已解決潛在問題：當應用程式開啟包括「啟動檔案」動作的某些 PDF 時，可能會暴露於隱藏在常見工具內的隱患中，攻擊者可能利用該隱患欺騙使用者執行有害命令。安全性警告對話方塊會出現此問題，因為它顯示「確定」作為預設選定選項，這可能會導致使用者習慣性地按一下「確定」，而不瞭解所涉及的潛在風險。

• 來自 EXPMON 的 Haifei Li 和 @SquiblydooBlog
• Check Point Research (CPR)

已解決潛在問題：應用程式在執行更新時可能遭受 Time-of-Check Time-of-Use (TOCTOU) 競爭條件或特權提升漏洞，攻擊者可能利用該漏洞透過將更新檔案取代為惡意檔案來實作特權提升攻擊。這是因為應用程式無法正確驗證更新程式可執行檔的憑證，或在憑證驗證後無法鎖定更新檔案的權限。(CVE-2024-29072)

• Haboob Labs
• Cisco Talos 成員 KPC

概述

鳴謝

已解決潛在問題：當應用程式開啟包括「啟動檔案」動作的某些 PDF 時，可能會暴露於隱藏在常見工具內的隱患中，攻擊者可能利用該隱患欺騙使用者執行有害命令。安全性警告對話方塊會出現此問題，因為它顯示「確定」作為預設選定選項，這可能會導致使用者習慣性地按一下「確定」，而不瞭解所涉及的潛在風險。

• 來自 EXPMON 的 Haifei Li 和 @SquiblydooBlog
• Check Point Research (CPR)

概述

鳴謝

已解決潛在問題：當應用程式開啟包括「啟動檔案」動作的某些 PDF 時，可能會暴露於隱藏在常見工具內的隱患中，攻擊者可能利用該隱患欺騙使用者執行有害命令。安全性警告對話方塊會出現此問題，因為它顯示「確定」作為預設選定選項，這可能會導致使用者習慣性地按一下「確定」，而不瞭解所涉及的潛在風險。

• 來自 EXPMON 的 Haifei Li 和 @SquiblydooBlog
• Check Point Research (CPR)

概述

鳴謝

已解決潛在問題：當應用程式開啟包括「啟動檔案」動作的某些 PDF 時，可能會暴露於隱藏在常見工具內的隱患中，攻擊者可能利用該隱患欺騙使用者執行有害命令。安全性警告對話方塊會出現此問題，因為它顯示「確定」作為預設選定選項，這可能會導致使用者習慣性地按一下「確定」，而不瞭解所涉及的潛在風險。

• 來自 EXPMON 的 Haifei Li 和 @SquiblydooBlog
• Check Point Research (CPR)

概述

鳴謝

已解決潛在問題：當應用程式開啟包括「啟動檔案」動作的某些 PDF 時，可能會暴露於隱藏在常見工具內的隱患中，攻擊者可能利用該隱患欺騙使用者執行有害命令。安全性警告對話方塊會出現此問題，因為它顯示「確定」作為預設選定選項，這可能會導致使用者習慣性地按一下「確定」，而不瞭解所涉及的潛在風險。

• 來自 EXPMON 的 Haifei Li 和 @SquiblydooBlog
• Check Point Research (CPR)

已解決潛在問題：應用程式在執行更新時可能遭受 Time-of-Check Time-of-Use (TOCTOU) 競爭條件或特權提升漏洞，攻擊者可能利用該漏洞透過將更新檔案取代為惡意檔案來實作特權提升攻擊。這是因為應用程式無法正確驗證更新程式可執行檔的憑證，或在憑證驗證後無法鎖定更新檔案的權限。(CVE-2024-29072)

• Haboob Labs
• Cisco Talos 成員 KPC

概述

鳴謝

已解決潛在問題：當應用程式開啟包括「啟動檔案」動作的某些 PDF 時，可能會暴露於隱藏在常見工具內的隱患中，攻擊者可能利用該隱患欺騙使用者執行有害命令。安全性警告對話方塊會出現此問題，因為它顯示「確定」作為預設選定選項，這可能會導致使用者習慣性地按一下「確定」，而不瞭解所涉及的潛在風險。

• 來自 EXPMON 的 Haifei Li 和 @SquiblydooBlog
• Check Point Research (CPR)

概述

鳴謝

解決了潛在問題，應用程式可能會面臨User-After-Free或Type Confusion漏洞，並在開啟包含JavaScript的某些PDF檔案時當機，攻擊者可以利用此漏洞執行任意代碼。這是由於使用已被刪除或未經適當驗證的對象導致的。(CVE-2024-25938, CVE-2024-25648, CVE-2024-25575)

• Cisco Talos 成員 KPC

概述

鳴謝

解決了潛在問題，應用程式可能會面臨User-After-Free漏洞，並在開啟包含JavaScript的某些PDF檔案時當機，攻擊者可以利用此漏洞執行任意代碼。這是由於使用已被刪除或未經適當驗證的對象導致的。(CVE-2024-25648)

• Cisco Talos 成員 KPC

概述

鳴謝

解決了潛在問題，應用程式可能會面臨Use-After-Free、Out-of-Bounds Read或Type Confusion漏洞，並在開啟包含JavaScript的某些PDF檔案或解析某些Doc、Annotation、Signature或AcroForm對象時當機，攻擊者可以利用此漏洞執行遠端代碼。這是由於使用了野指針、內存或已被刪除或未經適當驗證的對象導致的。(CVE-2024-30324, CVE-2024-30327, CVE-2024-30328, CVE-2024-30331, CVE-2024-30336, CVE-2024-30342, CVE-2024-30343, CVE-2024-30344, CVE-2024-30345, CVE-2024-30346, CVE-2024-30351, CVE-2024-30357, CVE-2024-30348, CVE-2024-30363, CVE-2024-25938, CVE-2024-25648, CVE-2024-25575)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• Jacky So
• 來自Qihoo 360的Jinxin
• Cisco Talos 成員 KPC

解決了應用程序在處理某些U3D文件或Doc對象時可能面臨越界讀取/寫入漏洞並崩潰的潛在問題，攻擊者可以利用此漏洞執行遠程代碼或洩露信息。這是因為應用程序在讀取或寫入分配對象/緩衝區之外的數據，或使用與對象類型不一致的指針時發生的。(CVE-2024-30361, CVE-2024-30362, CVE-2024-30354, CVE-2024-30365, CVE-2024-30366)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• 趨勢科技 Zero Day Initiative 計劃的 Mat Powell

解決了應用程式在播放某些PDF文件中的多媒體時可能面臨空指標引用漏洞並崩潰的潛在問題，攻擊者可以利用此漏洞發動拒絕服務攻擊。這是由於應用程式在寬度和長度設為零或對創作物對象的"/S"字典項目進行修改時，未能正確處理使用空指標的情況所導致的。

• Milan Kyselica

概述

鳴謝

解決了潛在問題，應用程式可能會面臨Use-After-Free、Out-of-Bounds Read或Type Confusion漏洞，並在開啟包含JavaScript的某些PDF檔案或解析某些Doc、Annotation、Signature或AcroForm對象時當機，攻擊者可以利用此漏洞執行遠端代碼。這是由於使用了野指針、內存或已被刪除或未經適當驗證的對象導致的。(CVE-2024-30324, CVE-2024-30327, CVE-2024-30328, CVE-2024-30331, CVE-2024-30336, CVE-2024-30342, CVE-2024-30343, CVE-2024-30344, CVE-2024-30345, CVE-2024-30346, CVE-2024-30351, CVE-2024-30357, CVE-2024-30348, CVE-2024-30363, CVE-2024-25938, CVE-2024-25648, CVE-2024-25575)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• Jacky So
• 來自Qihoo 360的Jinxin
• Cisco Talos 成員 KPC

解決了應用程序在處理某些U3D文件或Doc對象時可能面臨越界讀取/寫入漏洞並崩潰的潛在問題，攻擊者可以利用此漏洞執行遠程代碼或洩露信息。這是因為應用程序在讀取或寫入分配對象/緩衝區之外的數據，或使用與對象類型不一致的指針時發生的。(CVE-2024-30361, CVE-2024-30362, CVE-2024-30354, CVE-2024-30365, CVE-2024-30366)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• 趨勢科技 Zero Day Initiative 計劃的 Mat Powell

解決了應用程式在播放某些PDF文件中的多媒體時可能面臨空指標引用漏洞並崩潰的潛在問題，攻擊者可以利用此漏洞發動拒絕服務攻擊。這是由於應用程式在寬度和長度設為零或對創作物對象的"/S"字典項目進行修改時，未能正確處理使用空指標的情況所導致的。

• Milan Kyselica

概述

鳴謝

解決了潛在問題，應用程式可能會面臨Use-After-Free、Out-of-Bounds Read或Type Confusion漏洞，並在開啟包含JavaScript的某些PDF檔案或解析某些Doc、Annotation、Signature或AcroForm對象時當機，攻擊者可以利用此漏洞執行遠端代碼。這是由於使用了野指針、內存或已被刪除或未經適當驗證的對象導致的。(CVE-2024-30324, CVE-2024-30327, CVE-2024-30328, CVE-2024-30331, CVE-2024-30336, CVE-2024-30342, CVE-2024-30343, CVE-2024-30344, CVE-2024-30345, CVE-2024-30346, CVE-2024-30351, CVE-2024-30357, CVE-2024-30348, CVE-2024-30363, CVE-2024-25938, CVE-2024-25648, CVE-2024-25575)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• Jacky So
• 來自Qihoo 360的Jinxin
• Cisco Talos 成員 KPC

解決了應用程序在處理某些U3D文件或Doc對象時可能面臨越界讀取/寫入漏洞並崩潰的潛在問題，攻擊者可以利用此漏洞執行遠程代碼或洩露信息。這是因為應用程序在讀取或寫入分配對象/緩衝區之外的數據，或使用與對象類型不一致的指針時發生的。(CVE-2024-30361, CVE-2024-30362, CVE-2024-30354, CVE-2024-30365, CVE-2024-30366)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• 趨勢科技 Zero Day Initiative 計劃的 Mat Powell

解決了應用程式在播放某些PDF文件中的多媒體時可能面臨空指標引用漏洞並崩潰的潛在問題，攻擊者可以利用此漏洞發動拒絕服務攻擊。這是由於應用程式在寬度和長度設為零或對創作物對象的"/S"字典項目進行修改時，未能正確處理使用空指標的情況所導致的。

• Milan Kyselica

概述

鳴謝

解決了潛在問題，應用程式可能會面臨User-After-Free或Type Confusion漏洞，並在開啟包含JavaScript的某些PDF檔案時當機，攻擊者可以利用此漏洞執行任意代碼。這是由於使用已被刪除或未經適當驗證的對象導致的。(CVE-2024-25938, CVE-2024-25648, CVE-2024-25575)

• Cisco Talos 成員 KPC

解決了應用程式在執行特定的JavaScript時可能面臨任意程式碼執行漏洞的潛在問題，攻擊者可以利用此漏洞引導使用者執行帶有惡意參數的命令。應用程式已優化提示訊息，讓使用者在執行命令之前能夠查看完整的參數。(CVE-2024-25858)

• Kaushik Pal，CYFIRMA 網路威脅情報

解決了應用程式在解析某些PDF文件或處理某些Doc、註釋、簽名或AcroForm對象時可能暴露於Use-After-Free或Out-of-Bounds Read漏洞並崩潰的潛在問題，攻擊者可能利用這些漏洞執行遠程代碼或洩露信息。這是由於使用了被刪除或釋放但未經適當驗證的野指針、內存或對象。(CVE-2024-30322, CVE-2024-30324, CVE-2024-30325, CVE-2024-30326, CVE-2024-30327, CVE-2024-30328, CVE-2024-30329, CVE-2024-30330, CVE-2024-30331, CVE-2024-30332, CVE-2024-30333, CVE-2024-30334, CVE-2024-30335, CVE-2024-30336, CVE-2024-30337, CVE-2024-30338, CVE-2024-30339, CVE-2024-30340, CVE-2024-30342, CVE-2024-30343, CVE-2024-30344, CVE-2024-30345, CVE-2024-30346, CVE-2024-30347, CVE-2024-30350, CVE-2024-30351, CVE-2024-30352, CVE-2024-30353, CVE-2024-30355, CVE-2024-30357, CVE-2024-30348, CVE-2024-30358, CVE-2024-30349, CVE-2024-30363, CVE-2024-30364, CVE-2024-30367, CVE-2024-30371)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• Jacky So
• 來自Qihoo 360的Jinxin

解決了應用程式在處理某些U3D文件、Doc對象或AcroForms中的3D對象時可能暴露於Out-of-Bounds Read/Write漏洞並崩潰的潛在問題，攻擊者可能利用這些漏洞執行遠程代碼或洩露信息。這是因為應用程式在遍歷具有循環引用的對象時遇到無窮迴圈，讀取或寫入超出分配對象/緩衝區範圍的數據，或轉換並使用與對象類型不符的指針所導致的。(CVE-2024-30323, CVE-2024-30360, CVE-2024-30361, CVE-2024-30362, CVE-2024-30341, CVE-2024-30354, CVE-2024-30359, CVE-2024-30365, CVE-2024-30366)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• 趨勢科技 Zero Day Initiative 計劃的 Mat Powell

解決了應用程式在檢查更新時可能面臨本地權限升級漏洞的潛在問題，攻擊者可以利用此漏洞執行惡意DLL文件。這是由於更新服務所執行的資料夾的權限不足所導致的。 (CVE-2024-32488)

• Banshie 的 Alexander Staalgaard

解決了應用程式在播放某些PDF文件中的多媒體時可能面臨空指標引用漏洞並崩潰的潛在問題，攻擊者可以利用此漏洞發動拒絕服務攻擊。這是由於應用程式在寬度和長度設為零或對創作物對象的"/S"字典項目進行修改時，未能正確處理使用空指標的情況所導致的。

• Milan Kyselica

解決了一個潛在問題，當處理某些註釋對象時，應用程序可能會面臨型別混淆漏洞的風險，攻擊者可以利用此漏洞執行遠程代碼。這是因為應用程序在處理註釋字典項目中包含非標準的“DS”字段的註釋對象時，使用了與預期類型不兼容的類型而導致的不正確處理。 (CVE-2024-30356)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

概述

鳴謝

解決了潛在問題，應用程式可能會面臨User-After-Free或Type Confusion漏洞，並在開啟包含JavaScript的某些PDF檔案時當機，攻擊者可以利用此漏洞執行任意代碼。這是由於使用已被刪除或未經適當驗證的對象導致的。(CVE-2024-25938, CVE-2024-25648, CVE-2024-25575)

• Cisco Talos 成員 KPC

解決了應用程式在執行特定的JavaScript時可能面臨任意程式碼執行漏洞的潛在問題，攻擊者可以利用此漏洞引導使用者執行帶有惡意參數的命令。應用程式已優化提示訊息，讓使用者在執行命令之前能夠查看完整的參數。(CVE-2024-25858)

• Kaushik Pal，CYFIRMA 網路威脅情報

解決了應用程式在解析某些PDF文件或處理某些Doc、註釋、簽名或AcroForm對象時可能暴露於Use-After-Free或Out-of-Bounds Read漏洞並崩潰的潛在問題，攻擊者可能利用這些漏洞執行遠程代碼或洩露信息。這是由於使用了被刪除或釋放但未經適當驗證的野指針、內存或對象。(CVE-2024-30322, CVE-2024-30324, CVE-2024-30325, CVE-2024-30326, CVE-2024-30327, CVE-2024-30328, CVE-2024-30329, CVE-2024-30330, CVE-2024-30331, CVE-2024-30332, CVE-2024-30333, CVE-2024-30334, CVE-2024-30335, CVE-2024-30336, CVE-2024-30337, CVE-2024-30338, CVE-2024-30339, CVE-2024-30340, CVE-2024-30342, CVE-2024-30343, CVE-2024-30344, CVE-2024-30345, CVE-2024-30346, CVE-2024-30347, CVE-2024-30350, CVE-2024-30351, CVE-2024-30352, CVE-2024-30353, CVE-2024-30355, CVE-2024-30357, CVE-2024-30348, CVE-2024-30358, CVE-2024-30349, CVE-2024-30363, CVE-2024-30364, CVE-2024-30367, CVE-2024-30371)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• Jacky So
• 來自Qihoo 360的Jinxin

解決了應用程式在處理某些U3D文件、Doc對象或AcroForms中的3D對象時可能暴露於Out-of-Bounds Read/Write漏洞並崩潰的潛在問題，攻擊者可能利用這些漏洞執行遠程代碼或洩露信息。這是因為應用程式在遍歷具有循環引用的對象時遇到無窮迴圈，讀取或寫入超出分配對象/緩衝區範圍的數據，或轉換並使用與對象類型不符的指針所導致的。(CVE-2024-30323, CVE-2024-30360, CVE-2024-30361, CVE-2024-30362, CVE-2024-30341, CVE-2024-30354, CVE-2024-30359, CVE-2024-30365, CVE-2024-30366)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• 趨勢科技 Zero Day Initiative 計劃的 Mat Powell

解決了應用程式在檢查更新時可能面臨本地權限升級漏洞的潛在問題，攻擊者可以利用此漏洞執行惡意DLL文件。這是由於更新服務所執行的資料夾的權限不足所導致的。 (CVE-2024-32488)

• Banshie 的 Alexander Staalgaard

解決了應用程式在播放某些PDF文件中的多媒體時可能面臨空指標引用漏洞並崩潰的潛在問題，攻擊者可以利用此漏洞發動拒絕服務攻擊。這是由於應用程式在寬度和長度設為零或對創作物對象的"/S"字典項目進行修改時，未能正確處理使用空指標的情況所導致的。

• Milan Kyselica

解決了一個潛在問題，當處理某些註釋對象時，應用程序可能會面臨型別混淆漏洞的風險，攻擊者可以利用此漏洞執行遠程代碼。這是因為應用程序在處理註釋字典項目中包含非標準的“DS”字段的註釋對象時，使用了與預期類型不兼容的類型而導致的不正確處理。 (CVE-2024-30356)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

概述

鳴謝

解決了潛在問題，應用程式可能會面臨User-After-Free或Type Confusion漏洞，並在開啟包含JavaScript的某些PDF檔案時當機，攻擊者可以利用此漏洞執行任意代碼。這是由於使用已被刪除或未經適當驗證的對象導致的。(CVE-2024-25938, CVE-2024-25648, CVE-2024-25575)

• Cisco Talos 成員 KPC

解決了應用程式在執行特定的JavaScript時可能面臨任意程式碼執行漏洞的潛在問題，攻擊者可以利用此漏洞引導使用者執行帶有惡意參數的命令。應用程式已優化提示訊息，讓使用者在執行命令之前能夠查看完整的參數。(CVE-2024-25858)

• Kaushik Pal，CYFIRMA 網路威脅情報

解決了應用程式在解析某些PDF文件或處理某些Doc、註釋、簽名或AcroForm對象時可能暴露於Use-After-Free或Out-of-Bounds Read漏洞並崩潰的潛在問題，攻擊者可能利用這些漏洞執行遠程代碼或洩露信息。這是由於使用了被刪除或釋放但未經適當驗證的野指針、內存或對象。(CVE-2024-30322, CVE-2024-30324, CVE-2024-30325, CVE-2024-30326, CVE-2024-30327, CVE-2024-30328, CVE-2024-30329, CVE-2024-30330, CVE-2024-30331, CVE-2024-30332, CVE-2024-30333, CVE-2024-30334, CVE-2024-30335, CVE-2024-30336, CVE-2024-30337, CVE-2024-30338, CVE-2024-30339, CVE-2024-30340, CVE-2024-30342, CVE-2024-30343, CVE-2024-30344, CVE-2024-30345, CVE-2024-30346, CVE-2024-30347, CVE-2024-30350, CVE-2024-30351, CVE-2024-30352, CVE-2024-30353, CVE-2024-30355, CVE-2024-30357, CVE-2024-30348, CVE-2024-30358, CVE-2024-30349, CVE-2024-30363, CVE-2024-30364, CVE-2024-30367, CVE-2024-30371)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• Jacky So
• 來自Qihoo 360的Jinxin

解決了應用程式在處理某些U3D文件、Doc對象或AcroForms中的3D對象時可能暴露於Out-of-Bounds Read/Write漏洞並崩潰的潛在問題，攻擊者可能利用這些漏洞執行遠程代碼或洩露信息。這是因為應用程式在遍歷具有循環引用的對象時遇到無窮迴圈，讀取或寫入超出分配對象/緩衝區範圍的數據，或轉換並使用與對象類型不符的指針所導致的。(CVE-2024-30323, CVE-2024-30360, CVE-2024-30361, CVE-2024-30362, CVE-2024-30341, CVE-2024-30354, CVE-2024-30359, CVE-2024-30365, CVE-2024-30366)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• 趨勢科技 Zero Day Initiative 計劃的 Mat Powell

解決了應用程式在檢查更新時可能面臨本地權限升級漏洞的潛在問題，攻擊者可以利用此漏洞執行惡意DLL文件。這是由於更新服務所執行的資料夾的權限不足所導致的。 (CVE-2024-32488)

• Banshie 的 Alexander Staalgaard

解決了應用程式在播放某些PDF文件中的多媒體時可能面臨空指標引用漏洞並崩潰的潛在問題，攻擊者可以利用此漏洞發動拒絕服務攻擊。這是由於應用程式在寬度和長度設為零或對創作物對象的"/S"字典項目進行修改時，未能正確處理使用空指標的情況所導致的。

• Milan Kyselica

解決了一個潛在問題，當處理某些註釋對象時，應用程序可能會面臨型別混淆漏洞的風險，攻擊者可以利用此漏洞執行遠程代碼。這是因為應用程序在處理註釋字典項目中包含非標準的“DS”字段的註釋對象時，使用了與預期類型不兼容的類型而導致的不正確處理。 (CVE-2024-30356)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

概述

鳴謝

解決了應用程式在執行特定的JavaScript時可能面臨任意程式碼執行漏洞的潛在問題，攻擊者可以利用此漏洞引導使用者執行帶有惡意參數的命令。應用程式已優化提示訊息，讓使用者在執行命令之前能夠查看完整的參數。(CVE-2024-25858)

• Kaushik Pal，CYFIRMA 網路威脅情報

解決了應用程式在解析某些PDF文件或處理某些Doc、註釋、簽名或AcroForm對象時可能暴露於Use-After-Free或Out-of-Bounds Read漏洞並崩潰的潛在問題，攻擊者可能利用這些漏洞執行遠程代碼或洩露信息。這是由於使用了被刪除或釋放但未經適當驗證的野指針、內存或對象。(CVE-2024-30322, CVE-2024-30324, CVE-2024-30325, CVE-2024-30326, CVE-2024-30327, CVE-2024-30328, CVE-2024-30329, CVE-2024-30330, CVE-2024-30331, CVE-2024-30332, CVE-2024-30333, CVE-2024-30334, CVE-2024-30335, CVE-2024-30336, CVE-2024-30337, CVE-2024-30338, CVE-2024-30339, CVE-2024-30340, CVE-2024-30342, CVE-2024-30343, CVE-2024-30344, CVE-2024-30345, CVE-2024-30346, CVE-2024-30347, CVE-2024-30350, CVE-2024-30351, CVE-2024-30352, CVE-2024-30353, CVE-2024-30355, CVE-2024-30357, CVE-2024-30348, CVE-2024-30358, CVE-2024-30349, CVE-2024-30363, CVE-2024-30364, CVE-2024-30367, CVE-2024-30371)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• Jacky So
• 來自Qihoo 360的Jinxin

解決了應用程式在處理某些U3D文件、Doc對象或AcroForms中的3D對象時可能暴露於Out-of-Bounds Read/Write漏洞並崩潰的潛在問題，攻擊者可能利用這些漏洞執行遠程代碼或洩露信息。這是因為應用程式在遍歷具有循環引用的對象時遇到無窮迴圈，讀取或寫入超出分配對象/緩衝區範圍的數據，或轉換並使用與對象類型不符的指針所導致的。(CVE-2024-30323, CVE-2024-30360, CVE-2024-30361, CVE-2024-30362, CVE-2024-30341, CVE-2024-30354, CVE-2024-30359, CVE-2024-30365, CVE-2024-30366)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• 趨勢科技 Zero Day Initiative 計劃的 Mat Powell

解決了應用程式在檢查更新時可能面臨本地權限升級漏洞的潛在問題，攻擊者可以利用此漏洞執行惡意DLL文件。這是由於更新服務所執行的資料夾的權限不足所導致的。 (CVE-2024-32488)

• Banshie 的 Alexander Staalgaard

解決了應用程式在播放某些PDF文件中的多媒體時可能面臨空指標引用漏洞並崩潰的潛在問題，攻擊者可以利用此漏洞發動拒絕服務攻擊。這是由於應用程式在寬度和長度設為零或對創作物對象的"/S"字典項目進行修改時，未能正確處理使用空指標的情況所導致的。

• Milan Kyselica

解決了一個潛在問題，當處理某些註釋對象時，應用程序可能會面臨型別混淆漏洞的風險，攻擊者可以利用此漏洞執行遠程代碼。這是因為應用程序在處理註釋字典項目中包含非標準的“DS”字段的註釋對象時，使用了與預期類型不兼容的類型而導致的不正確處理。(CVE-2024-30356)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

概述

鳴謝

解決了應用程序在解析某些Doc，Annotation，Signature或AcroForm對象時可能暴露出Use-After-Free或Out-of-Bounds Read漏洞並崩潰的潛在問題，攻擊者可以利用此漏洞執行遠程代碼。這是由於使用野指針、記憶體或已刪除或未經適當驗證的已釋放對象所導致的。(CVE-2024-30324, CVE-2024-30327, CVE-2024-30328, CVE-2024-30331, CVE-2024-30336, CVE-2024-30342, CVE-2024-30343, CVE-2024-30344, CVE-2024-30345, CVE-2024-30346, CVE-2024-30351, CVE-2024-30357, CVE-2024-30348, CVE-2024-30363)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• Jacky So
• 來自Qihoo 360的Jinxin

解決了應用程序在處理某些U3D文件或Doc對象時可能面臨越界讀取/寫入漏洞並崩潰的潛在問題，攻擊者可以利用此漏洞執行遠程代碼或洩露信息。這是因為應用程序在讀取或寫入分配對象/緩衝區之外的數據，或使用與對象類型不一致的指針時發生的。(CVE-2024-30361, CVE-2024-30362, CVE-2024-30354, CVE-2024-30365, CVE-2024-30366)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• 趨勢科技 Zero Day Initiative 計劃的 Mat Powell

解決了應用程式在播放某些PDF文件中的多媒體時可能面臨空指標引用漏洞並崩潰的潛在問題，攻擊者可以利用此漏洞發動拒絕服務攻擊。這是由於應用程式在寬度和長度設為零或對創作物對象的"/S"字典項目進行修改時，未能正確處理使用空指標的情況所導致的。

• Milan Kyselica

概述

鳴謝

應對了潛在問題，即在處理某些文檔、圖形、簽名、書簽或3D註釋對象時，應用程序可能暴露於Use-After-Free、越界讀取或類型混淆漏洞並崩潰，攻擊者可以利用這些漏洞來執行遠程代碼或洩漏信息。這是由於使用了空指針、野指針或已被刪除或未經適當驗證的對象造成的。(CVE-2023-51549, CVE-2023-51550, CVE-2023-51552, CVE-2023-51554, CVE-2023-51553, CVE-2023-32616, CVE-2023-41257, CVE-2023-38573, CVE-2023-51555, CVE-2023-51556, CVE-2023-51557, CVE-2023-51558, CVE-2023-51559, CVE-2023-51551, CVE-2023-51562)

• 來自 ZGCLab 的 XP
• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• Cisco Talos 成員 Kamlapati Choubey
• Cisco Talos 成員 Aleksandar Nikolic 和 KPC

已解決應對潛在問題，即應用程式可能暴露於任意檔案創建漏洞，攻擊者可以利用該漏洞執行任意程式碼。這是因為應用程式在處理Doc對象的exportDataObject方法時，未能正確識別不應該打開的檔案類型，直接打開了可執行檔。(CVE-2023-40194, CVE-2023-35985)

• Cisco Talos 成員 Kamlapati Choubey

應對了潛在問題，即應用程式可能暴露於Use-After-Free 或 Out-of-Bounds Write漏洞並崩潰，攻擊者可以利用該漏洞執行任意程式碼。這是因為應用程式未能正確處理使用者輸入導致GDI記憶體溢出所導致的。

• 中國人民大學的 Suyue Guo、Wei You

已解決潛在問題，即在打開特定包含相對路徑和路徑偽造技術的OpenAction方法的PDF檔案時，應用程式可能暴露於任意檔案執行漏洞，攻擊者可以利用該漏洞欺騙使用者執行指令來傳播惡意程式碼。應用程式已優化執行檔案的過程，包括獲取絕對路徑、限制檔案路徑超過260個字元的執行，並擴大窗口以顯示將要執行檔案的完整路徑（在260個字元內）。

• 匿名研究人员

已解決潛在問題，即在處理某些註釋對象時，應用程式可能暴露於類型混淆漏洞並崩潰，攻擊者可以利用該漏洞執行遠程程式碼。這是因為應用程式將無繼承關係的指標進行類型轉換並在未經適當驗證的情況下使用，導致存取非法記憶體。(CVE-2023-51560)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

已解決潛在問題：應用程式可能在處理某些 JavaScript 時遭受 Use-After-Free 漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼或洩露資訊。這是由於匯出的值和外觀值之間不一致所造成的，因為應用程式無法正確處理缺少「外觀字典」的選項按鈕元件，或者使用了已刪除的物件而未進行適當驗證。(CVE-2023-42089, CVE-2023-42090, CVE-2023-42091, CVE-2023-42092, CVE-2023-42093, CVE-2023-42094, CVE-2023-42095, CVE-2023-42096, CVE-2023-42097, CVE-2023-42098)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• 趨勢科技 Zero Day Initiative 計劃的 Mat Powell

已解決潛在問題：應用程式可能遭受 Null 指標解除參照漏洞且當機，攻擊者可能利用此漏洞啟動阻斷服務攻擊。這是因為應用程式在處理某些 PDF 中的文字註釋時無法正確驗證某些介面傳回的空白值。

• 來自 ZGCLab 的 XP

已解決潛在問題：應用程式可能在處理特定 JavaScript 時遭受遠端程式碼執行漏洞。這是因為應用程式無法驗證 saveAs 方法中的cPath參數，從而被迫使用 .hta 檔案寫入 Startup 資料夾，該檔案可以在重新啟動後執行任意程式碼。(CVE-2023-39542)

• Cisco Talos 成員 Kamlapati Choubey

概述

鳴謝

應對了潛在問題，即在處理某些文檔、圖形、簽名、書簽或3D註釋對象時，應用程序可能暴露於Use-After-Free、越界讀取或類型混淆漏洞並崩潰，攻擊者可以利用這些漏洞來執行遠程代碼或洩漏信息。這是由於使用了空指針、野指針或已被刪除或未經適當驗證的對象造成的。(CVE-2023-51549, CVE-2023-51550, CVE-2023-51552, CVE-2023-51554, CVE-2023-51553, CVE-2023-32616, CVE-2023-41257, CVE-2023-38573, CVE-2023-51555, CVE-2023-51556, CVE-2023-51557, CVE-2023-51558, CVE-2023-51559, CVE-2023-51551, CVE-2023-51562)

• 來自 ZGCLab 的 XP
• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• Cisco Talos 成員 Kamlapati Choubey
• Cisco Talos 成員 Aleksandar Nikolic 和 KPC

已解決應對潛在問題，即應用程式可能暴露於任意檔案創建漏洞，攻擊者可以利用該漏洞執行任意程式碼。這是因為應用程式在處理Doc對象的exportDataObject方法時，未能正確識別不應該打開的檔案類型，直接打開了可執行檔。(CVE-2023-40194, CVE-2023-35985)

• Cisco Talos 成員 Kamlapati Choubey

應對了潛在問題，即應用程式可能暴露於Use-After-Free 或 Out-of-Bounds Write漏洞並崩潰，攻擊者可以利用該漏洞執行任意程式碼。這是因為應用程式未能正確處理使用者輸入導致GDI記憶體溢出所導致的。

• 中國人民大學的 Suyue Guo、Wei You

已解決潛在問題，即在打開特定包含相對路徑和路徑偽造技術的OpenAction方法的PDF檔案時，應用程式可能暴露於任意檔案執行漏洞，攻擊者可以利用該漏洞欺騙使用者執行指令來傳播惡意程式碼。應用程式已優化執行檔案的過程，包括獲取絕對路徑、限制檔案路徑超過260個字元的執行，並擴大窗口以顯示將要執行檔案的完整路徑（在260個字元內）。

• 匿名研究人员

已解決潛在問題，即在處理某些註釋對象時，應用程式可能暴露於類型混淆漏洞並崩潰，攻擊者可以利用該漏洞執行遠程程式碼。這是因為應用程式將無繼承關係的指標進行類型轉換並在未經適當驗證的情況下使用，導致存取非法記憶體。(CVE-2023-51560)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

已解決潛在問題：應用程式可能在處理某些 JavaScript 時遭受 Use-After-Free 漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼或洩露資訊。這是由於匯出的值和外觀值之間不一致所造成的，因為應用程式無法正確處理缺少「外觀字典」的選項按鈕元件，或者使用了已刪除的物件而未進行適當驗證。(CVE-2023-42089, CVE-2023-42090, CVE-2023-42091, CVE-2023-42092, CVE-2023-42093, CVE-2023-42094, CVE-2023-42095, CVE-2023-42096, CVE-2023-42097, CVE-2023-42098)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• 趨勢科技 Zero Day Initiative 計劃的 Mat Powell

已解決潛在問題：應用程式可能遭受 Null 指標解除參照漏洞且當機，攻擊者可能利用此漏洞啟動阻斷服務攻擊。這是因為應用程式在處理某些 PDF 中的文字註釋時無法正確驗證某些介面傳回的空白值。

• 來自 ZGCLab 的 XP

已解決潛在問題：應用程式可能在處理特定 JavaScript 時遭受遠端程式碼執行漏洞。這是因為應用程式無法驗證 saveAs 方法中的cPath參數，從而被迫使用 .hta 檔案寫入 Startup 資料夾，該檔案可以在重新啟動後執行任意程式碼。(CVE-2023-39542)

• Cisco Talos 成員 Kamlapati Choubey

概述

鳴謝

應對了潛在問題，即在處理某些文檔、圖形、簽名、書簽或3D註釋對象時，應用程序可能暴露於Use-After-Free、越界讀取或類型混淆漏洞並崩潰，攻擊者可以利用這些漏洞來執行遠程代碼或洩漏信息。這是由於使用了空指針、野指針或已被刪除或未經適當驗證的對象造成的。(CVE-2023-51549，CVE-2023-51550，CVE-2023-51552，CVE-2023-51554，CVE-2023-51553，CVE-2023-32616，CVE-2023-41257，CVE-2023-38573，CVE-2023-51555，CVE-2023-51556，CVE-2023-51557，CVE-2023-51558，CVE-2023-51559，CVE-2023-51551，CVE-2023-51562)

• 來自 ZGCLab 的 XP
• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• Cisco Talos 成員 Kamlapati Choubey
• Cisco Talos 成員 Aleksandar Nikolic 和 KPC

已解決應對潛在問題，即應用程式可能暴露於任意檔案創建漏洞，攻擊者可以利用該漏洞執行任意程式碼。這是因為應用程式在處理Doc對象的exportDataObject方法時，未能正確識別不應該打開的檔案類型，直接打開了可執行檔。(CVE-2023-40194, CVE-2023-35985)

• Cisco Talos 成員 Kamlapati Choubey

應對了潛在問題，即應用程式可能暴露於Use-After-Free 或 Out-of-Bounds Write漏洞並崩潰，攻擊者可以利用該漏洞執行任意程式碼。這是因為應用程式未能正確處理使用者輸入導致GDI記憶體溢出所導致的。

• 中國人民大學的 Suyue Guo、Wei You

已解決潛在問題，即在打開特定包含相對路徑和路徑偽造技術的OpenAction方法的PDF檔案時，應用程式可能暴露於任意檔案執行漏洞，攻擊者可以利用該漏洞欺騙使用者執行指令來傳播惡意程式碼。應用程式已優化執行檔案的過程，包括獲取絕對路徑、限制檔案路徑超過260個字元的執行，並擴大窗口以顯示將要執行檔案的完整路徑（在260個字元內）。

• 匿名研究人员

已解決潛在問題，即在處理某些註釋對象時，應用程式可能暴露於類型混淆漏洞並崩潰，攻擊者可以利用該漏洞執行遠程程式碼。這是因為應用程式將無繼承關係的指標進行類型轉換並在未經適當驗證的情況下使用，導致存取非法記憶體。(CVE-2023-51560)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

修復了一個潛在問題，該應用程序可能會面臨越界讀取漏洞的風險，黑客可以利用該漏洞洩露信息。 係因為喺解析某些PDF文件時，應用程序未能正確初始化分配嘅指針。(CVE-2023-51561)

• 趨勢科技 Zero Day Initiative 計劃的 Mat Powell

概述

鳴謝

已解決潛在問題，即在處理某些文檔、圖形、簽名或書簽對象時，應用程式可能暴露於Use-After-Free 或 Out-of-Bounds Read漏洞並崩潰，攻擊者可以利用該漏洞執行遠程程式碼或洩露信息。這是因為應用程式使用了空指標或已被刪除或未經適當驗證的對象。(CVE-2023-51554, CVE-2023-51553, CVE-2023-51555, CVE-2023-51559, CVE-2023-51551)

• 來自 ZGCLab 的 XP
• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

概述

鳴謝

應對了潛在問題，即在處理某些文檔、圖形、簽名、書簽或3D註釋對象時，應用程序可能暴露於Use-After-Free、越界讀取或類型混淆漏洞並崩潰，攻擊者可以利用這些漏洞來執行遠程代碼或洩漏信息。這是由於使用了空指針、野指針或已被刪除或未經適當驗證的對象造成的。(CVE-2023-51549, CVE-2023-51550, CVE-2023-51552, CVE-2023-51554, CVE-2023-51553, CVE-2023-32616, CVE-2023-41257, CVE-2023-38573, CVE-2023-51555, CVE-2023-51556, CVE-2023-51557, CVE-2023-51558, CVE-2023-51559, CVE-2023-51551, CVE-2023-51562)

• 來自 ZGCLab 的 XP
• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• Cisco Talos 成員 Kamlapati Choubey
• Cisco Talos 成員 Aleksandar Nikolic 和 KPC

已解決應對潛在問題，即應用程式可能暴露於任意檔案創建漏洞，攻擊者可以利用該漏洞執行任意程式碼。這是因為應用程式在處理Doc對象的exportDataObject方法時，未能正確識別不應該打開的檔案類型，直接打開了可執行檔。(CVE-2023-40194, CVE-2023-35985)

• Cisco Talos 成員 Kamlapati Choubey

應對了潛在問題，即應用程式可能暴露於Use-After-Free 或 Out-of-Bounds Write漏洞並崩潰，攻擊者可以利用該漏洞執行任意程式碼。這是因為應用程式未能正確處理使用者輸入導致GDI記憶體溢出所導致的。

• 中國人民大學的 Suyue Guo、Wei You

已解決潛在問題，即在打開特定包含相對路徑和路徑偽造技術的OpenAction方法的PDF檔案時，應用程式可能暴露於任意檔案執行漏洞，攻擊者可以利用該漏洞欺騙使用者執行指令來傳播惡意程式碼。應用程式已優化執行檔案的過程，包括獲取絕對路徑、限制檔案路徑超過260個字元的執行，並擴大窗口以顯示將要執行檔案的完整路徑（在260個字元內）。

• 匿名研究人员

已解決潛在問題，即在處理某些註釋對象時，應用程式可能暴露於類型混淆漏洞並崩潰，攻擊者可以利用該漏洞執行遠程程式碼。這是因為應用程式將無繼承關係的指標進行類型轉換並在未經適當驗證的情況下使用，導致存取非法記憶體。(CVE-2023-51560)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

概述

鳴謝

已解決潛在問題，即在處理某些文檔、圖形、簽名或書簽對象時，應用程式可能暴露於Use-After-Free 或 Out-of-Bounds Read漏洞並崩潰，攻擊者可以利用該漏洞執行遠程程式碼或洩露信息。這是因為應用程式使用了空指標或已被刪除或未經適當驗證的對象。(CVE-2023-51554, CVE-2023-51553, CVE-2023-51555, CVE-2023-51559, CVE-2023-51551)

• 來自 ZGCLab 的 XP
• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

概述

鳴謝

已解決潛在問題：應用程式可能遭受 Use-After-Free、越界讀取或類型混淆漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼或洩露資訊。這是由於在處理某些 JavaScript 時，存取 Null 指標/失控指標或參考已刪除的物件而未進行適當驗證所造成的。(CVE-2023-28744, CVE-2023-38111, CVE-2023-38107, CVE-2023-38109, CVE-2023-38113, CVE-2023-38114, CVE-2023-38112, CVE-2023-38110, CVE-2023-38115, CVE-2023-38117, CVE-2023-27379, CVE-2023-33866, CVE-2023-32664, CVE-2023-33876)

• Cisco Talos 成員 Aleksandar Nikolic
• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• 趨勢科技 Zero Day Initiative 計劃的 Mat Powell
• Cisco Talos 成員 Aleksandar Nikolic 和 Kamlapati Choubey

已解決潛在問題：應用程式可能遭受越界讀取漏洞且當機，攻擊者可能利用此漏洞洩露資訊。這是由於存取違規所造成的，因為在轉換影像的色彩空間時，應用程式讀取的位元組超出資料流範圍或使用的顏色元件（在色彩空間字典中定義）與影像物件的實際顏色元件不一致。(CVE-2023-38105, CVE-2023-38106, CVE-2023-38108, CVE-2023-38116)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

已解決潛在問題：應用程式可能遭受任意檔案讀取漏洞，攻擊者可能利用此漏洞洩露目標系統中的檔案。這是因為應用程式在呼叫方法（指定了檔案附件）以建立註釋時無法正確驗證附件類型。

• @j00sean

已解決潛在問題：應用程式可能遭受任意檔案刪除漏洞，攻擊者可能利用此漏洞刪除目前使用者內容中的私用檔案。這是因為應用程式在呼叫某些 JavaScript 以匯出 PDF 時無法驗證檔案類型，並且在尚未檢查使用者系統中是否存在某個目標檔案的情況下錯誤地刪除了該目標檔案。

• @j00sean

已解決潛在問題：應用程式可能遭受越界讀取遠端執行程式碼執行漏洞且當機，在處理包含簽名的某些 PDF 檔案時可能發生。這是因為應用程式在多執行緒環境中同時驗證簽名並多次覆寫資料。(CVE-2023-38119)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

已解決潛在問題：應用程式可能遭受越界寫入漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼。這是由於存取違規所造成的，因為在某些 PDF 檔案中呈現註釋彈出備註時，應用程式無法正確處理異常參數。(CVE-2023-38118)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

概述

鳴謝

已解決潛在問題：應用程式可能遭受 Use-After-Free 或越界讀取漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼或洩露資訊。這是由於在處理某些 JavaScript 時，存取 Null 指標/失控指標或參考已刪除的物件而未進行適當驗證所造成的。(CVE-2023-28744, CVE-2023-38111, CVE-2023-38107, CVE-2023-38109, CVE-2023-38113, CVE-2023-38112, CVE-2023-38110, CVE-2023-38117)

• Cisco Talos 成員 Aleksandar Nikolic
• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

已解決潛在問題：在 XFA JavaScript 中偵測到資料溢位時可能會強制終止應用程式。

• Fraunhofer 安全資訊技術研究院 (SIT) 的 Philip Kolvenbach

概述

鳴謝

已解決潛在問題：應用程式可能在處理某些 JavaScript 時遭受 Use-After-Free 漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼或洩露資訊。這是由於匯出的值和外觀值之間不一致所造成的，因為應用程式無法正確處理缺少「外觀字典」的選項按鈕元件，或者使用了已刪除的物件而未進行適當驗證。(CVE-2023-42089, CVE-2023-42090, CVE-2023-42091, CVE-2023-42092, CVE-2023-42093, CVE-2023-42094, CVE-2023-42095, CVE-2023-42096, CVE-2023-42097, CVE-2023-42098)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• 趨勢科技 Zero Day Initiative 計劃的 Mat Powell

已解決潛在問題：應用程式可能遭受 Null 指標解除參照漏洞且當機，攻擊者可能利用此漏洞啟動阻斷服務攻擊。這是因為應用程式在處理某些 PDF 中的文字註釋時無法正確驗證某些介面傳回的空白值。

• 來自 ZGCLab 的 XP

已解決潛在問題：應用程式可能在處理特定 JavaScript 時遭受遠端程式碼執行漏洞。這是因為應用程式無法驗證 saveAs 方法中的 cPath 參數，從而被迫使用 .hta 檔案寫入 Startup 資料夾，該檔案可以在重新啟動後執行任意程式碼。(CVE-2023-39542)

• Cisco Talos 成員 Kamlapati Choubey

概述

鳴謝

已解決潛在問題：應用程式可能在處理某些 JavaScript 時遭受 Use-After-Free 漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼或洩露資訊。這是由於匯出的值和外觀值之間不一致所造成的，因為應用程式無法正確處理缺少「外觀字典」的選項按鈕元件，或者使用了已刪除的物件而未進行適當驗證。(CVE-2023-42089, CVE-2023-42090, CVE-2023-42091, CVE-2023-42092, CVE-2023-42093, CVE-2023-42094, CVE-2023-42095, CVE-2023-42096, CVE-2023-42097, CVE-2023-42098)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• 趨勢科技 Zero Day Initiative 計劃的 Mat Powell

已解決潛在問題：應用程式可能遭受 Null 指標解除參照漏洞且當機，攻擊者可能利用此漏洞啟動阻斷服務攻擊。這是因為應用程式在處理某些 PDF 中的文字註釋時無法正確驗證某些介面傳回的空白值。

• 來自 ZGCLab 的 XP

已解決潛在問題：應用程式可能在處理特定 JavaScript 時遭受遠端程式碼執行漏洞。這是因為應用程式無法驗證 saveAs 方法中的 cPath 參數，從而被迫使用 .hta 檔案寫入 Startup 資料夾，該檔案可以在重新啟動後執行任意程式碼。(CVE-2023-39542)

• Cisco Talos 成員 Kamlapati Choubey

概述

鳴謝

已解決潛在問題：應用程式可能遭受 Use-After-Free 或越界讀取漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼或洩露資訊。這是由於在處理某些 JavaScript 時，存取 Null 指標/失控指標或參考已刪除的物件而未進行適當驗證所造成的。(CVE-2023-28744, CVE-2023-38111, CVE-2023-38107, CVE-2023-38109, CVE-2023-38113, CVE-2023-38112, CVE-2023-38110, CVE-2023-38117)

• Cisco Talos 成員 Aleksandar Nikolic
• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

已解決潛在問題：在 XFA JavaScript 中偵測到資料溢位時可能會強制終止應用程式。

• Fraunhofer 安全資訊技術研究院 (SIT) 的 Philip Kolvenbach

概述

鳴謝

已解決潛在問題：應用程式可能遭受 Use-After-Free、越界讀取或類型混淆漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼或洩露資訊。這是由於在處理某些 JavaScript 時，存取 Null 指標/失控指標或參考已刪除的物件而未進行適當驗證所造成的。(CVE-2023-28744, CVE-2023-38111, CVE-2023-38107, CVE-2023-38109, CVE-2023-38113, CVE-2023-38114, CVE-2023-38112, CVE-2023-38110, CVE-2023-38115, CVE-2023-38117, CVE-2023-27379, CVE-2023-33866, CVE-2023-32664, CVE-2023-33876)

• Cisco Talos 成員 Aleksandar Nikolic
• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)
• 趨勢科技 Zero Day Initiative 計劃的 Mat Powell
• Cisco Talos 成員 Aleksandar Nikolic 和 Kamlapati Choubey

已解決潛在問題：應用程式可能遭受越界讀取漏洞且當機，攻擊者可能利用此漏洞洩露資訊。這是由於存取違規所造成的，因為在轉換影像的色彩空間時，應用程式讀取的位元組超出資料流範圍或使用的顏色元件（在色彩空間字典中定義）與影像物件的實際顏色元件不一致。(CVE-2023-38105, CVE-2023-38106, CVE-2023-38108, CVE-2023-38116)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

已解決潛在問題：應用程式可能遭受任意檔案讀取漏洞，攻擊者可能利用此漏洞洩露目標系統中的檔案。這是因為應用程式在呼叫方法（指定了檔案附件）以建立註釋時無法正確驗證附件類型。

• @j00sean

已解決潛在問題：應用程式可能遭受任意檔案刪除漏洞，攻擊者可能利用此漏洞刪除目前使用者內容中的私用檔案。這是因為應用程式在呼叫某些 JavaScript 以匯出 PDF 時無法驗證檔案類型，並且在尚未檢查使用者系統中是否存在某個目標檔案的情況下錯誤地刪除了該目標檔案。

• @j00sean

已解決潛在問題：應用程式可能遭受越界讀取遠端執行程式碼執行漏洞且當機，在處理包含簽名的某些 PDF 檔案時可能發生。這是因為應用程式在多執行緒環境中同時驗證簽名並多次覆寫資料。(CVE-2023-38119)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

已解決潛在問題：應用程式可能遭受越界寫入漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼。這是由於存取違規所造成的，因為在某些 PDF 檔案中呈現註釋彈出備註時，應用程式無法正確處理異常參數。(CVE-2023-38118)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

概述

鳴謝

已解決潛在問題：應用程式可能在處理特定 JavaScript 時遭受遠端程式碼執行漏洞。這是因為應用程式無法驗證 exportXFAData 方法中的 cPath 參數，從而被迫使用 .hta 檔案寫入 Startup 資料夾，該檔案可以在重新啟動後執行任意程式碼。(CVE-2023-27363)

• Andrea Micalizzi aka rgod (與趨勢科技的 Zero Day Initiative 計劃合作)

已解決潛在問題：在剖析某些 XLS 或 DOC 檔案時，應用程式可能遭受遠端程式碼執行漏洞且當機。這是因為應用程式使用預設權限開啟 XLS 或 DOC 檔案，並允許在沒有適當限制或未經使用者同意的情況下執行巨集。 (CVE-2023-27364, CVE-2023-27365)

• kimiya (與趨勢科技的 Zero Day Initiative 計劃合作)

已解決潛在問題：應用程式可能遭受 Null 指標解除參照或 Use-After-Free 漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼。這是由於在處理某些 JavaScript 時，存取 Null 指標或釋放記憶體而未進行適當驗證所造成的。 (CVE-2023-27366)

• 中國人民大學的 Suyue Guo、Wei You
• 中國人民大學的 Suyue Guo 和 Wei You (與趨勢科技的 Zero Day Initiative 計劃合作)

已解決潛在問題：應用程式可能遭受本機特權提升漏洞。這是因為當應用程式安裝在非標準目錄中時，具有系統層級權限的註冊服務的原始可執行檔可能會被具有一般權限的使用者劫持。

• Vul Labs 的 Will Dormann

已解決潛在問題：在 XFA JavaScript 中偵測到資料溢位時可能會強制終止應用程式。

• Fraunhofer 安全資訊技術研究院 (SIT) 的 Philip Kolvenbach

概述

鳴謝

已解決潛在問題：應用程式可能在處理特定 JavaScript 時遭受遠端程式碼執行漏洞。這是因為應用程式無法驗證 exportXFAData 方法中的 cPath 參數，從而被迫使用 .hta 檔案寫入 Startup 資料夾，該檔案可以在重新啟動後執行任意程式碼。(CVE-2023-27363)

• Andrea Micalizzi aka rgod (與趨勢科技的 Zero Day Initiative 計劃合作)

已解決潛在問題：在剖析某些 XLS 或 DOC 檔案時，應用程式可能遭受遠端程式碼執行漏洞且當機。這是因為應用程式使用預設權限開啟 XLS 或 DOC 檔案，並允許在沒有適當限制或未經使用者同意的情況下執行巨集。 (CVE-2023-27364, CVE-2023-27365)

• kimiya (與趨勢科技的 Zero Day Initiative 計劃合作)

已解決潛在問題：應用程式可能遭受 Null 指標解除參照或 Use-After-Free 漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼。這是由於在處理某些 JavaScript 時，存取 Null 指標或釋放記憶體而未進行適當驗證所造成的。 (CVE-2023-27366)

• 中國人民大學的 Suyue Guo、Wei You
• 中國人民大學的 Suyue Guo 和 Wei You (與趨勢科技的 Zero Day Initiative 計劃合作)

已解決潛在問題：應用程式可能遭受本機特權提升漏洞。這是因為當應用程式安裝在非標準目錄中時，具有系統層級權限的註冊服務的原始可執行檔可能會被具有一般權限的使用者劫持。

• Vul Labs 的 Will Dormann

已解決潛在問題：在 XFA JavaScript 中偵測到資料溢位時可能會強制終止應用程式。

• Fraunhofer 安全資訊技術研究院 (SIT) 的 Philip Kolvenbach

概述

鳴謝

已解決潛在問題：應用程式可能在處理特定 JavaScript 時遭受遠端程式碼執行漏洞。這是因為應用程式無法驗證 exportXFAData 方法中的 cPath 參數，從而被迫使用 .hta 檔案寫入 Startup 資料夾，該檔案可以在重新啟動後執行任意程式碼。(CVE-2023-27363)

• Andrea Micalizzi aka rgod (與趨勢科技的 Zero Day Initiative 計劃合作)

已解決潛在問題：在剖析某些 XLS 或 DOC 檔案時，應用程式可能遭受遠端程式碼執行漏洞且當機。這是因為應用程式使用預設權限開啟 XLS 或 DOC 檔案，並允許在沒有適當限制或未經使用者同意的情況下執行巨集。 (CVE-2023-27364, CVE-2023-27365)

• kimiya (與趨勢科技的 Zero Day Initiative 計劃合作)

已解決潛在問題：應用程式可能遭受 Null 指標解除參照或 Use-After-Free 漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼。這是由於在處理某些 JavaScript 時，存取 Null 指標或釋放記憶體而未進行適當驗證所造成的。 (CVE-2023-27366)

• 中國人民大學的 Suyue Guo、Wei You
• 中國人民大學的 Suyue Guo 和 Wei You (與趨勢科技的 Zero Day Initiative 計劃合作)

已解決潛在問題：應用程式可能遭受本機特權提升漏洞。這是因為當應用程式安裝在非標準目錄中時，具有系統層級權限的註冊服務的原始可執行檔可能會被具有一般權限的使用者劫持。

• Vul Labs 的 Will Dormann

已解決潛在問題：在 XFA JavaScript 中偵測到資料溢位時可能會強制終止應用程式。

• Fraunhofer 安全資訊技術研究院 (SIT) 的 Philip Kolvenbach

概述

鳴謝

已解決潛在問題：應用程式在開啟某些包含 JavaScript 的 PDF 時，若這些 JavaScript 在某些控制項中指定了過多文字，則應用程式可能遭受越界寫入漏洞且當機，攻擊者可能利用此漏洞執行任意程式碼。這是由於存取的資料超出範圍所造成的，因為從 GDI 程式庫呼叫某些 API 函數時，應用程式無法驗證輸入參數的長度。

• 中國人民大學的 Suyue Guo、Wei You

已解決潛在問題：應用程式可能遭受 Use-After-Free 漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼。這是因為在 PDF 檔案中執行某些 JavaScript 時使用已釋放的物件或指標所造成的。(CVE-2022-43649)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

已解決潛在問題：應用程式可能遭受 Use-After-Free 漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼。這是因為在 PDF 檔案中執行某些 JavaScript 時使用已釋放的物件或指標所造成的。(CVE-2023-27331, CVE-2023-27330, CVE-2023-27329)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

概述

鳴謝

已解決潛在問題：應用程式在開啟某些包含 JavaScript 的 PDF 時，若這些 JavaScript 在某些控制項中指定了過多文字，則應用程式可能遭受越界寫入漏洞且當機，攻擊者可能利用此漏洞執行任意程式碼。這是由於存取的資料超出範圍所造成的，因為從 GDI 程式庫呼叫某些 API 函數時，應用程式無法驗證輸入參數的長度。

• 中國人民大學的 Suyue Guo、Wei You

已解決潛在問題：應用程式可能遭受 Use-After-Free 漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼。這是因為在 PDF 檔案中執行某些 JavaScript 時使用已釋放的物件或指標所造成的。(CVE-2022-43649)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

已解決潛在問題：應用程式可能遭受 Use-After-Free 漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼。這是因為在 PDF 檔案中執行某些 JavaScript 時使用已釋放的物件或指標所造成的。(CVE-2023-27331, CVE-2023-27330, CVE-2023-27329)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)

概述

鳴謝

由於在收集橫幅廣告的使用者點選次數時加密不當，應用程式可能會暴露於資訊洩露漏洞的風險，這個潛在問題已解決，還有儲存廣告日誌和資訊的 Web 伺服器已過時 (僅限 Foxit PDF Reader) 等其他潛在問題也已解決。

• Tom van den Enden

已解決潛在問題：應用程式可能遭受 Use-After-Free 漏洞且當機，攻擊者可能利用此漏洞執行遠端程式碼。這是因為在 PDF 檔案中執行某些 JavaScript 時使用已釋放的物件或指標所造成的。(CVE-2023-27331, CVE-2023-27330, CVE-2023-27329)

• 匿名研究員 (與趨勢科技的 Zero Day Initiative 計劃合作)