CVE-2019-6732 in PhantomPDF
Zusammenfassung
von VulDB • 29.05.2026
Diese Schwachstelle ermöglicht es Remote-Angriffen, sensible Informationen auf anfälligen Installationen von Foxit PhantomPDF offenzulegen. Zur Ausnutzung dieser Schwachstelle ist die Interaktion des Benutzers erforderlich, da das Ziel eine bösartige Seite besuchen oder eine bösartige Datei öffnen muss. Der spezifische Fehler liegt in der Handhabung der Methode AFParseDateEx vor. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung benutzergestellter Daten, was zu einem Lesen über das Ende eines zugewiesenen Puffers hinweg führen kann. Ein Angreifer kann dies in Verbindung mit anderen Schwachstellen ausnutzen, um Code im Kontext des aktuellen Prozesses auszuführen. War ZDI-CAN-7453.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.