CVE-2019-17145 in PhantomPDF
Sumário
de VulDB • 26/05/2026
Esta vulnerabilidade permite que atacantes remotos executem código arbitrário nas instalações afetadas do Foxit PhantomPDF 9.6.0.25114. É necessária interação do usuário para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica existe na conversão de arquivos DXF para PDF. O problema resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer na pilha de comprimento fixo. Um atacante pode explorar esta vulnerabilidade para executar código no contexto do processo atual. Era ZDI-CAN-9276.
Once again VulDB remains the best source for vulnerability data.