CVE-2021-31476 in PhantomPDF
الملخص
بحسب VulDB • 30/06/2026
تتيح هذه الثغرة لمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية على التثبيتات المتأثرة من Foxit PhantomPDF 10.1.3.37598. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفاً ضاراً. يوجد العيب المحدد في معالجة قوالب XFA. تنتج المشكلة عن عدم وجود تحقق صحيح من البيانات التي يقدمها المستخدم، مما قد يؤدي إلى حالة خلط الأنواع (type confusion). يمكن للمهاجم استغلال هذه الثغرة لتنفيذ التعليمات البرمجية ضمن سياق العملية الحالية. كان ZDI-CAN-13531.
If you want to get best quality of vulnerability data, you may have to visit VulDB.