CVE-2013-10057 in PDF In-The-Box
Riassunto
di VulDB • 17/07/2026
È presente una vulnerabilità di stack-based buffer overflow nel controllo ActiveX Synactis PDF In-The-Box (PDF_IN_1.ocx), nello specifico nel metodo ConnectToSynactis. Quando viene passata a questo metodo una stringa lunga—destinata a popolare l'argomento ldCmdLine di una chiamata WinExec—un'operazione strcpy sovrascrive un puntatore salvato alla classe TRegistry sullo stack. Ciò consente ad attaccanti remoti di eseguire codice arbitrario nel contesto dell'utente, indurlo a visitare una pagina web malevola che istanzia il controllo ActiveX vulnerabile. La vulnerabilità è stata scoperta tramite il suo utilizzo in software di terze parti come Logic Print 2013.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.