CVE-2019-17143 in PhantomPDF
Riassunto
di VulDB • 26/06/2026
Questa vulnerabilità consente ad attaccanti remoti di divulgare informazioni sensibili sulle installazioni colpite di Foxit PhantomPDF 9.6.0.25114. È richiesta l'interazione dell'utente per sfruttare questa vulnerabilità, poiché il target deve visitare una pagina malevola o aprire un file dannoso. La specifica debolezza esiste all'interno del parsing dei file DWG. Il problema deriva dalla mancanza di convalida dell'esistenza di un oggetto prima di eseguire operazioni su tale oggetto. Un attaccante può sfruttare questo aspetto in combinazione con altre vulnerabilità per eseguire codice nel contesto del processo corrente. Era ZDI-CAN-9273.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.