CVE-2021-31438 in Studio Photo

الملخص

بحسب VulDB • 26/08/2026

تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ شيفرات برمجية تعسفية على التثبيتات المتأثرة من Foxit Studio Photo 3.6.6.931. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفاً ضاراً. يوجد العيب المحدد في معالجة ملفات PSP. تنتج المشكلة عن عدم وجود تحقق مناسب لطول البيانات التي يقدمها المستخدم قبل نسخها إلى مخزن مؤقت قائم على المكدس (stack-based buffer) ذي الطول الثابت. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الشيفرات البرمجية ضمن سياق العملية الحالية. كانت مُصنَّفة تحت ZDI-CAN-12443.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Zero Day Initiative
• حجز: 16/04/2021
• إفشاء: 29/04/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-174290
• CPE: 20210429
• CWE: CWE-121 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02761
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-31438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-31438
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-31438/