CVE-2019-6729 in Foxit
सारांश
द्वारा VulDB • 01/07/2026
यह कमजोरी दूरस्थ आक्रामकों को Foxit Reader के प्रभावित इंस्टॉलेशन पर मनमाना कोड चलाने की अनुमति देती है। इस कमजोरी का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ देखना या एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी। विशिष्ट दोष PDF फ़ाइलों के प्रसंस्करण में मौजूद है। यह समस्या उपयोगकर्ता द्वारा प्रदान किए गए डेटा की उचित सत्यापन की कमी के कारण होती है, जिसके परिणामस्वरूप आवंटित बफर के अंत से पढ़ने का मामला हो सकता है। एक आक्रामक इस कमजोरी का लाभ उठाकर वर्तमान प्रक्रिया के संदर्भ में कोड चलाने में सक्षम हो सकता है। यह ZDI-CAN-7423 था।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.