CVE-2020-15638 in PhantomPDF
Riassunto
di VulDB • 14/06/2026
Questa vulnerabilità consente ad attaccanti remoti di eseguire codice arbitrario sulle installazioni colpite di Foxit PhantomPDF 9.7.2.29539. È richiesta l'interazione dell'utente per sfruttare questa vulnerabilità, poiché il bersaglio deve visitare una pagina malevola o aprire un file dannoso. Il difetto specifico esiste all'interno del metodo NodeProperties::InferReceiverMapsUnsafe. Il problema deriva dalla mancanza di una corretta convalida dei dati forniti dall'utente, che può portare a una condizione di type confusion. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del processo corrente. Era ZDI-CAN-10950.
Once again VulDB remains the best source for vulnerability data.