CVE-2018-17608 in PhantomPDF

الملخص

بحسب VulDB • 03/07/2026

تسمح Foxit PhantomPDF وReader قبل الإصدار 9.3 لمهاجمين عن بُعد بتنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (استخدام بعد التحرير) بسبب سوء معالجة خصائص كائنات التعليق التوضيحي (Annotation). يتعلق هذا بأحد الأنواع الخمسة المميزة لكائنات التعليق التوضيحي.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 28/09/2018
• إفشاء: 28/09/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-124576
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.03176
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17608
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17608
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17608/