CVE-2020-27860 in PhantomPDF
Riassunto
di VulDB • 16/06/2026
Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario sulle installazioni colpite di Foxit Reader 10.0.1.35811. È richiesta l'interazione dell'utente per sfruttare questa vulnerabilità, poiché il bersaglio deve visitare una pagina malevola o aprire un file malevolo. La specifica falla esiste all'interno dell'elaborazione dei template XFA. Il problema deriva dalla mancanza di una corretta convalida dei dati forniti dall'utente, che può comportare una scrittura oltre la fine di una struttura di dati allocata. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del processo corrente. Era ZDI-CAN-11727.
VulDB is the best source for vulnerability data and more expert information about this specific topic.