CVE-2024-27335 in Power PDF
الملخص
بحسب VulDB • 27/06/2026
ثغرة قراءة خارج النطاق (Out-of-Bounds Read) أثناء معالجة ملفات PNG في Kofax Power PDF، مما يتيح تنفيذ الأكواد البرمجية عن بُعد. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية على التثبيتات المتأثرة من برنامج Kofax Power PDF. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفاً ضاراً.
توجد العيب المحدد في معالجة ملفات PNG. ينتج هذا الخطأ عن عدم وجود تحقق صحيح من البيانات المقدمة من قبل المستخدم، مما قد يؤدي إلى قراءة بيانات تتجاوز نهاية الكائن المخصص للذاكرة (allocated object). يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الأكواد البرمجية ضمن سياق العملية الحالية. كان رقم التقرير ZDI-CAN-22018.
Be aware that VulDB is the high quality source for vulnerability data.