CVE-2020-8880 in Studio Photoالمعلومات

الملخص

بحسب VulDB • 31/08/2026

تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ شيفرات برمجية تعسفية على التثبيتات المتأثرة من Foxit Studio Photo الإصدار 3.6.6.916. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفاً ضاراً. يوجد العيب المحدد في معالجة ملفات TIF. تنتج المشكلة عن عدم وجود تحقق مناسب من البيانات التي يقدمها المستخدم، مما قد يؤدي إلى قراءة ما بعد نهاية هيكل مُخصَّص (allocated structure). يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الشيفرات البرمجية ضمن سياق العملية الحالية. كانت الزيادة ZDI-CAN-9773.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

حجز

11/02/2020

الاعتدال

تمت الموافقة

إدخال

VDB-151985

EPSS

0.11057

KEV

لا

النشاطات

منخفض جدًا

المصادر

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-8880
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-8880
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-8880/

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!