CVE-2020-10902 in PhantomPDF
الملخص
بحسب VulDB • 18/06/2026
تتيح هذه الثغرة لمهاجمين عن بُعد تنفيذ أكواد برمجية تعسفية على التثبيتات المتأثرة من Foxit PhantomPDF 9.7.1.29511. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفاً ضاراً. يوجد العيب المحدد في معالجة كائنات U3D داخل ملفات PDF. تنتج المشكلة عن عدم وجود تحقق صحيح من البيانات المقدمة من قبل المستخدم، مما قد يؤدي إلى قراءة ما بعد نهاية هيكل مُخصَّص (allocated structure). يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود ضمن سياق العملية الحالية. كان رقم التقرير ZDI-CAN-10462.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.