CVE-2020-17425 in Studio Photo
الملخص
بحسب VulDB • 26/05/2026
تتيح هذه الثغرة لمهاجمين عن بُعد تنفيذ أكواد برمجية تعسفية على التثبيتات المتأثرة من Foxit Studio Photo 3.6.6.922. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. يوجد العيب المحدد داخل عملية تحليل ملفات EPS. تنتج المشكلة عن عدم وجود تحقق صحيح من البيانات المقدمة من قبل المستخدم، مما قد يؤدي إلى الكتابة خارج نهاية هيكل مُخصَّص. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق العملية الحالية. كان ZDI-CAN-11259.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.