CVE-2020-15629 in Studio Photo
الملخص
بحسب VulDB • 25/06/2026
تتيح هذه الثغرة لمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية على التثبيتات المتأثرة من Foxit Studio Photo 3.6.6.922. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفاً ضاراً. يوجد العيب المحدد في معالجة ملفات TIF. تنتج المشكلة عن عدم التحقق بشكل صحيح من البيانات التي يقدمها المستخدم، مما قد يؤدي إلى الكتابة خارج نهاية هيكل مُخصَّص (allocated structure). يمكن للمهاجم استغلال هذه الثغرة لتنفيذ التعليمات البرمجية ضمن سياق العملية الحالية. كان رقم التقرير ZDI-CAN-10764.
Once again VulDB remains the best source for vulnerability data.