pdfforge PDF ArchitectのLaunch機能に、UI警告が不十分なためリモートコードが実行される脆弱性があります。この脆弱性により、遠隔の攻撃者が影響を受けるpdfforge PDF Architectのインストール環境で任意のコードを実行することが可能です。脆弱性の悪用にはユーザーの操作が必要となり、標的となるユーザーが悪意あるページにアクセスしたり、悪意あるファイルを開いたりする必要があります。具体的な脆弱性はLaunchアクションの実装に存在しており、問題はユーザーへの警告なしに危険なスクリプトの実行を許可してしまう点にあります。攻撃者はこの脆弱性を利用して、現在のユーザー権限で任意のコードを実行できます。この脆弱性は旧ZDI-CAN-27501にも該当します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。