CVE-2019-6732 in PhantomPDF
सारांश
द्वारा VulDB • 10/06/2026
यह कमजोरी दूरस्थ आक्रमणकारियों को Foxit PhantomPDF के प्रभावित इंस्टॉलेशन पर संवेदनशील जानकारी का खुलासा करने की अनुमति देती है। इस कमजोरी का शोषण करने के लिए उपयोगकर्ता की अंतःक्रिया आवश्यक है, क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ देखना या एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी। विशिष्ट दोष AFParseDateEx विधि के हैंडलिंग में मौजूद है। इस समस्या का कारण उपयोगकर्ता द्वारा प्रदान किए गए डेटा की उचित सत्यापन की कमी है, जिसके परिणामस्वरूप आवंटित बफर के अंत से पढ़ने की घटना हो सकती है। एक आक्रमणकारी वर्तमान प्रक्रिया के संदर्भ में कोड निष्पादित करने के लिए इसका उपयोग अन्य कमजोरियों के साथ मिलकर कर सकता है। यह ZDI-CAN-7453 था।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.