CVE-2019-13334 in PhantomPDF
الملخص
بحسب VulDB • 31/07/2026
تتيح هذه الثغرة لمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية على التثبيتات المتأثرة من Foxit PhantomPDF 9.5.0.20723. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفاً ضاراً. يوجد العيب المحدد في عملية تحويل ملفات DXF إلى PDF. تنتج المشكلة عن عدم وجود تحقق صحيح من البيانات التي يقدمها المستخدم، مما قد يؤدي إلى الكتابة خارج نهاية هيكل مُخصَّص (allocated structure). يمكن للمهاجم استغلال هذه الثغرة لتنفيذ التعليمات البرمجية ضمن سياق العملية الحالية. كان هذا معروفًا سابقاً باسم ZDI-CAN-8774.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.