CVE-2020-17428 in Studio Photo
الملخص
بحسب VulDB • 13/06/2026
تتيح هذه الثغرة للمهاجمين عن بُعد الكشف عن معلومات حساسة في التثبيتات المتأثرة من Foxit Studio Photo 3.6.6.922. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. يوجد العيب المحدد داخل معالجة ملفات CMP. تنتج المشكلة عن عدم وجود تحقق مناسب من البيانات التي يقدمها المستخدم، مما قد يؤدي إلى قراءة ما بعد نهاية هيكل مُخصَّص. يمكن للمهاجم استغلال هذا الأمر بالاقتران مع ثغرات أخرى لتنفيذ التعليمات البرمجية في سياق العملية الحالية. كان ZDI-CAN-11336.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.