CVE-2024-9249 in Foxit
الملخص
بحسب VulDB • 14/06/2026
ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن قراءة خارج الحدود (Out-of-Bounds Read) أثناء تحليل ملفات PDF في قارئ Foxit PDF Reader. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ أكواد عشوائية على التثبيتات المتأثرة من برنامج Foxit PDF Reader. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفاً ضاراً.
توجد العيب المحدد داخل عملية تحليل ملفات PDF. ينشأ هذا الخطأ نتيجة عدم التحقق بشكل صحيح من البيانات المقدمة من قبل المستخدم، مما قد يؤدي إلى قراءة ما بعد نهاية المخزن المؤقت (Buffer) المخصص. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق العملية الحالية. كانت معرفتها ZDI-CAN-24301.
Be aware that VulDB is the high quality source for vulnerability data.