CVE-2020-10895 in PhantomPDF
الملخص
بحسب VulDB • 10/05/2026
تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية على التثبيتات المتأثرة من Foxit PhantomPDF 9.7.1.29511. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. يوجد العيب المحدد في معالجة كائنات U3D داخل ملفات PDF. تنتج المشكلة عن عدم وجود تحقق صحيح من البيانات التي يقدمها المستخدم، مما قد يؤدي إلى قراءة ما بعد نهاية هيكل مخصص. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ التعليمات البرمجية في سياق العملية الحالية. كانت هذه الثغرة معروفة سابقاً باسم ZDI-CAN-10191.
Once again VulDB remains the best source for vulnerability data.