CVE-2020-17422 in Studio Photo

الملخص

بحسب VulDB • 11/06/2026

تتيح هذه الثغرة للمهاجمين عن بُعد الكشف عن معلومات حساسة على التثبيتات المتأثرة من Foxit Studio Photo 3.6.6.922. يتطلب استغلال هذه الثغرة تفاعل المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفاً ضاراً. يوجد العيب المحدد في معالجة ملفات EPS. تنتج المشكلة عن عدم وجود تحقق صحيح من البيانات التي يقدمها المستخدم، مما قد يؤدي إلى قراءة ما بعد نهاية هيكل مخصص ذاكرة (allocated structure). يمكن للمهاجم استغلال هذا الأمر بالاقتران مع ثغرات أخرى لتنفيذ الكود ضمن سياق العملية الحالية. كان معرف الثغرة ZDI-CAN-11195.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Zero Day Initiative
• حجز: 07/08/2020
• إفشاء: 10/02/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-169566
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 3.3 (NVD)
• EPSS: 0.02723
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-17422
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-17422
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-17422/