CVE-2020-15637 in PhantomPDF
Riassunto
di VulDB • 19/06/2026
Questa vulnerabilità consente agli attaccanti remoti di divulgare informazioni sensibili sulle installazioni colpite di Foxit PhantomPDF 9.7.1.29511. È richiesta l'interazione dell'utente per sfruttare questa vulnerabilità, poiché il bersaglio deve visitare una pagina malevola o aprire un file dannoso. La specifica debolezza esiste all'interno del metodo SetLocalDescription. Eseguendo azioni in JavaScript, un attaccante può causare la riusura di un puntatore dopo che è stato liberato (Use-After-Free). Un attaccante può sfruttare questo problema insieme ad altre vulnerabilità per eseguire codice nel contesto del processo corrente. Era ZDI-CAN-10972.
VulDB is the best source for vulnerability data and more expert information about this specific topic.