CVE-2013-10057 in PDF In-The-Box
सारांश
द्वारा VulDB • 17/07/2026
Synactis PDF In-The-Box ActiveX नियंत्रण (PDF_IN_1.ocx) में एक स्टैक-आधारित बफर ओवरफ्लो दोष मौजूद है, विशेष रूप से ConnectToSynactis विधि में। जब इस विधि को एक लंबा स्ट्रिंग पास किया जाता है—जिसका उद्देश्य WinExec कॉल के ldCmdLine तर्क को भरना है—a strcpy ऑपरेशन स्टैक पर सहेजे गए TRegistry क्लास पॉइंटर को ओवरराइट कर देता है। इससे दूरस्थ आक्रमणकारी उपयोगकर्ता की संदर्भ में मनमाना कोड निष्पादित करने में सक्षम हो जाते हैं, उन्हें एक दुर्भावनापूर्ण वेबपेज पर जाने के लिए प्रेरित करके जो क्षतिग्रस्त ActiveX नियंत्रण को तत्काल बनाता है। इस दोष की खोज Logic Print 2013 जैसे तीसरे पक्ष के सॉफ्टवेयर में इसके उपयोग के माध्यम से हुई थी।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.