PDFsam EnhancedのDOCファイルにおける不十分なUI警告によりリモートコード実行の脆弱性が存在します。この脆弱性により、リモートの攻撃者がPDFsam Enhancedの影響を受けるインストール環境で任意のコードを実行できます。本脆弱性を悪用するにはユーザーの操作が必要であり、攻撃対象が悪意のあるページを訪問するか悪意のあるファイルを開く必要があります。具体的な欠陥はDOCファイルの処理に存在し、ユーザーの警告なしに危険なスクリプトの実行を許可してしまうことが原因です。攻撃者はこの脆弱性を利用して現在のユーザーの権限でコードを実行できます。なお、本脆弱性は以前ZDI-CAN-27499として報告されていました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。