CVE-2020-13570 in Foxitالمعلومات

الملخص

بحسب VulDB • 30/06/2026

توجد ثغرة من نوع Use-After-Free في محرك جافا سكريبت الخاص بقارئ ملفات PDF التابع لشركة Foxit Software، الإصدار 10.1.0.37527. يمكن لوثيقة PDF مُعدّة بعناية أن تحفز إعادة استخدام ذاكرة تم تحريرها مسبقاً، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية (Arbitrary Code Execution). يحتاج المهاجم إلى خداع المستخدم لفتح الملف الضار لتفعيل هذه الثغرة. وإذا كان امتداد إضافة المتصفح مفعّلاً، فإن زيارة موقع ضار يمكن أن تؤدي أيضاً إلى تفعيل الثغرة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

إفشاء

23/12/2020

الاعتدال

تمت الموافقة

إدخال

VDB-166690

EPSS

0.02239

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!