PDF-XChange Editor createDataObject 目录遍历 远程代码执行漏洞

攻击者可以利用此漏洞在目标计算机上执行任意代码，从而完全控制系统。这可能导致数据泄露、恶意软件安装、系统破坏，甚至进一步的网络攻击。由于需要用户交互，攻击者可能需要诱骗用户打开恶意 PDF 文件或访问包含恶意内容的网页。如果成功利用，攻击者可以获取对受影响系统的完全控制权，并可能进行横向移动以攻击网络中的其他系统。此漏洞的潜在影响范围广泛，可能对企业和个人用户造成严重损害。

Organizations and individuals using PDF-XChange Editor, particularly those who frequently handle PDF documents from external sources, are at risk. Users who routinely open PDF attachments via email or download PDFs from untrusted websites are especially vulnerable. Shared hosting environments where multiple users share the same PDF-XChange Editor installation also pose a heightened risk.

• windows / supply-chain:

Get-Process -Name "PDF-XChangeEditor" -ErrorAction SilentlyContinue | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like "PDF-XChangeEditor*"}

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath "*[System[Provider[@Name='PDF-XChange Editor']]]" -MaxEvents 10

1. 2024-05-03Disclosure

   disclosure

1. 已保留2023-08-02
2. 发布日期2024-05-03
3. 修改日期2024-08-02
4. EPSS 更新日期2026-04-02

目前，官方尚未提供直接的修复版本。作为临时缓解措施，建议采取以下步骤：首先，限制用户访问不可信的 PDF 文件和网页。其次，实施严格的文件安全策略，阻止执行来自不可信来源的脚本。第三，配置 Web 应用防火墙 (WAF) 或代理服务器，以拦截包含恶意代码的请求。第四，监控系统日志，查找可疑活动，例如异常进程创建或文件访问。最后，在升级至官方修复版本后，确认漏洞已修复，可以通过尝试利用该漏洞的测试文件来验证。