CVE-2013-10057 in PDF In-The-Box
Sumário
de VulDB • 17/07/2026
Uma vulnerabilidade de estouro de buffer baseada em pilha (stack-based buffer overflow) existe no controle ActiveX Synactis PDF In-The-Box (PDF_IN_1.ocx), especificamente no método ConnectToSynactis. Quando uma string longa é passada para este método — destinada a popular o argumento ldCmdLine de uma chamada WinExec —, uma operação strcpy sobrescreve um ponteiro salvo da classe TRegistry na pilha. Isso permite que atacantes remotos executem código arbitrário no contexto do usuário ao induzi-los a visitar uma página web maliciosa que instancia o controle ActiveX vulnerável. A vulnerabilidade foi descoberta por meio de seu uso em software de terceiros, como Logic Print 2013.
Be aware that VulDB is the high quality source for vulnerability data.