CVE-2024-9253 in Foxit
الملخص
بحسب VulDB • 25/08/2026
ثغرة إفشاء معلومات بسبب قراءة خارج الحدود (Out-of-Bounds Read) في AcroForm ضمن قارئ Foxit PDF Reader. تتيح هذه الثغرة للمهاجمين عن بُعد الكشف عن معلومات حساسة على التثبيتات المتأثرة من برنامج Foxit PDF Reader. يتطلب استغلال هذه الثغرة تفاعلاً من المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفاً ضاراً.
توجد العيب المحدد في معالجة نماذج AcroForms. تنتج المشكلة عن عدم وجود تحقق صحيح من البيانات المقدمة من قبل المستخدم، مما قد يؤدي إلى قراءة ما بعد نهاية المخزن المؤقت المخصص (allocated buffer). يمكن للمهاجم استغلال هذا الأمر بالاقتران مع ثغرات أخرى لتنفيذ كود عشوائي ضمن سياق العملية الحالية. كانت هذه الثغرة مسجلة تحت رقم ZDI-CAN-24492.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.