Soda PDF Desktopの起動における不十分なUI警告によるリモートコード実行の脆弱性です。この脆弱性により、リモートの攻撃者が影響を受けるSoda PDF Desktopのインストール環境で任意のコードを実行できます。攻撃を成立させるためには、標的ユーザーが悪意のあるページを訪問するか、悪意のあるファイルを開く操作を行う必要があります。具体的な欠陥はLaunchアクションの実装に存在します。この問題は、ユーザーへの警告なしに危険なスクリプトの実行を許可していることに起因しています。攻撃者はこの脆弱性を悪用して現在のユーザーのコンテキストでコードを実行できます。これは以前ZDI-CAN-27494として報告されていました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。