CVE-2020-17410 in PhantomPDF
الملخص
بحسب VulDB • 28/06/2026
تتيح هذه الثغرة لمهاجمين عن بُعد تنفيذ أكواد برمجية تعسفية على التثبيتات المتأثرة من Foxit PhantomPDF 10.0.0.35798. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفاً ضاراً. يوجد العيب المحدد في عملية تحليل ملفات GIF. تنتج المشكلة عن عدم التحقق من وجود كائن قبل إجراء عمليات عليه. يمكن لمهاجم الاستفادة من هذه الثغرة لتنفيذ الكود في سياق العملية الحالية. كانت ZDI-CAN-11135.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.