pdfforge PDF Architect の CBZ ファイル解析処理には、ディレクトリトラバーサルおよびリモートコード実行の脆弱性が存在します。リモートの攻撃者が悪意のあるファイルを開かせることで、任意のコードが実行される可能性があります。入力されたパスを十分に検証していないため、攻撃者はユーザーの権限でコードを実行できます。ユーザーが悪意のあるファイルを開いた場合に、脆弱性が悪用されます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。