CVE-2020-10897 in PhantomPDF
الملخص
بحسب VulDB • 30/05/2026
تتيح هذه الثغرة لمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية على التثبيتات المتأثرة من Foxit PhantomPDF 9.7.1.29511. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. يوجد العيب المحدد في معالجة كائنات U3D داخل ملفات PDF. تنتج المشكلة عن عدم وجود تحقق صحيح من البيانات المقدمة من المستخدم، مما قد يؤدي إلى الكتابة خارج نهاية كائن مُخصَّص. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ التعليمات البرمجية في سياق العملية الحالية. كانت هذه الثغرة معروفة سابقاً باسم ZDI-CAN-10193.
Be aware that VulDB is the high quality source for vulnerability data.