CVE-2020-15637 in PhantomPDF

الملخص

بحسب VulDB • 23/05/2026

تتيح هذه الثغرة للمهاجمين عن بُعد الكشف عن معلومات حساسة على التثبيتات المتأثرة من Foxit PhantomPDF 9.7.1.29511. يتطلب استغلال هذه الثغرة تفاعل المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. يوجد العيب المحدد داخل طريقة SetLocalDescription. ومن خلال تنفيذ إجراءات في JavaScript، يمكن للمهاجم أن يتسبب في إعادة استخدام مؤشر بعد تحريره. يمكن للمهاجم استغلال هذا الأمر بالاقتران مع ثغرات أخرى لتنفيذ التعليمات البرمجية في سياق العملية الحالية. كانت هذه الثغرة معروفة سابقاً باسم ZDI-CAN-10972.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Zero Day Initiative
• حجز: 07/07/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-160066
• CPE: جاهز
• CWE: CWE-416 (مؤكد)
• CVSS: 3.3 (NVD)
• EPSS: 0.04074
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15637
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15637/