pdfforge PDF Architectには、XLSファイルの不十分なUI警告によりリモートコード実行が可能となる脆弱性があります。この脆弱性により、リモートの攻撃者がユーザーに悪意のあるページを閲覧させたり、悪意のあるファイルを開かせたりすることで、ユーザー権限で任意のコードを実行できる可能性があります。XLSファイル処理時にユーザーへの注意喚起が十分でないことが原因です。その結果、攻撃者がこの問題を悪用することでシステムが乗っ取られるおそれがあります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。