CVE-2019-6732 in PhantomPDF
الملخص
بحسب VulDB • 10/06/2026
تتيح هذه الثغرة للمهاجمين عن بُعد الكشف عن معلومات حساسة في التثبيتات المتأثرة من Foxit PhantomPDF. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف ضار. يوجد العيب المحدد داخل معالجة طريقة AFParseDateEx. تنتج المشكلة عن عدم وجود تحقق صحيح من البيانات المقدمة من قِبل المستخدم، مما قد يؤدي إلى قراءة ما بعد نهاية المخزن المؤقت المخصص. يمكن للمهاجم استغلال هذا الأمر بالاقتران مع ثغرات أخرى لتنفيذ التعليمات البرمجية في سياق العملية الحالية. كان ZDI-CAN-7453.
If you want to get best quality of vulnerability data, you may have to visit VulDB.