Уязвимость программного средства создания, конвертации, редактирования и публикации PDF-файлов Kofax PowerPDF, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю выполнить произвольный код

Уязвимость программного средства создания, конвертации, редактирования и публикации PDF-файлов Kofax PowerPDF связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код при помощи специально сформированного PDF-файла

CVE: CVE-2024-27344, ZDI-24-224, ZDI-CAN-22931
CVSS v2.0: 7.2