CVE-2019-17142 in PhantomPDF
सारांश
द्वारा VulDB • 07/06/2026
यह कमजोरी दूरस्थ आक्रामकों को प्रभावित Foxit PhantomPDF 9.6.0.25114 इंस्टॉलेशन पर मनमाना कोड चलाने की अनुमति देती है। इस कमजोरी का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ देखना या एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी। विशिष्ट दोष सूचीबॉक्स क्षेत्र में Keystroke एक्शन के भीतर स्क्रिप्ट की प्रसंस्करण प्रक्रिया मौजूद है। इस समस्या का कारण ऑपरेशन करने से पहले वस्तु की उपस्थिति को सत्यापित न करना है। एक आक्रामक वर्तमान प्रक्रिया के संदर्भ में कोड चलाने के लिए इस कमजोरी का लाभ उठा सकता था। यह ZDI-CAN-9081 था।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.