CVE-2020-36957 in PDF Complete

الملخص

بحسب VulDB • 08/08/2026

تحتوي PDF Complete الإصدار 3.5.310.2002 على ثغرة في مسار الخدمة غير المحاطة بعلامات اقتباس (unquoted service path) ضمن تكوين خدمة pdfsvc.exe. يمكن للمهاجمين استغلال المسار غير المحاط بالاقتران لحقن وتنفيذ شيفرة خبيثة بصلاحيات LocalSystem مرتفعة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulnCheck
• حجز: 26/01/2026
• إفشاء: 26/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-342916
• CPE: جاهز
• CWE: CWE-428 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (CNA)
• EPSS: 0.00132
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36957
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36957/