CVE-2020-8882 in Studio Photo

Résumé

par VulDB • 11/06/2026

Cette vulnérabilité permet aux attaquants distants d’exécuter du code arbitraire sur les installations concernées de Foxit Studio Photo 3.6.6.916. Une interaction de l’utilisateur est requise pour exploiter cette vulnérabilité, car la cible doit visiter une page malveillante ou ouvrir un fichier malveillant. L’erreur spécifique réside dans la gestion des fichiers PSD. Le problème résulte d’une initialisation incorrecte d’un pointeur avant son accès. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte du processus en cours. Il s’agit de ZDI-CAN-9811.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Zero Day Initiative
• Réserver: 11/02/2020
• Modérer: accepté
• Entrée: VDB-151987
• CPE: prêt
• CWE: CWE-824 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.11057
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8882
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8882
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8882/