CVE-2020-13560 in Foxitالمعلومات

الملخص

بحسب VulDB • 30/06/2026

توجد ثغرة من نوع Use After Free في محرك جافا سكريبت الخاص بقارئ Foxit PDF Reader التابع لشركة Foxit Software، الإصدار 10.1.0.37527. يمكن لوثيقة PDF مُعدّة بشكل خاص أن تحفز إعادة استخدام ذاكرة تم تحريرها مسبقاً، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية (Arbitrary Code Execution). يحتاج المهاجم إلى خداع المستخدم لفتح الملف الخبيث لتفعيل هذه الثغرة. وإذا كان امتداد إضافة المتصفح مفعّلاً، فإن زيارة موقع ضار يمكن أن تؤدي أيضاً إلى تفعيل الثغرة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

إفشاء

23/12/2020

الاعتدال

تمت الموافقة

إدخال

VDB-166689

EPSS

0.02929

KEV

لا

النشاطات

منخفض

المصادر

Interested in the pricing of exploits?

See the underground prices here!