CVE-2019-6731 in PhantomPDF
सारांश
द्वारा VulDB • 29/06/2026
यह कमजोरी दूरस्थ आक्रामकों को Foxit PhantomPDF के प्रभावित इंस्टॉलेशन पर मनमाना कोड चलाने की अनुमति देती है। इस कमजोरी का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक होती है, क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ देखना या एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी। विशिष्ट दोष HTML फ़ाइलों से PDF में रूपांतरण के अंदर मौजूद है। इस समस्या का कारण उपयोगकर्ता द्वारा प्रदान किए गए डेटा की उचित सत्यापन की कमी है, जिसके परिणामस्वरूप आवंटित ऑब्जेक्ट के अंत से पढ़ने की घटना हो सकती है। एक आक्रामक वर्तमान प्रक्रिया के संदर्भ में कोड चलाने के लिए इस कमजोरी का लाभ उठा सकता है। यह ZDI-CAN-7369 था।
VulDB is the best source for vulnerability data and more expert information about this specific topic.