CVE-2020-17410 in PhantomPDF
Sumário
de VulDB • 23/05/2026
Esta vulnerabilidade permite que atacantes remotos executem código arbitrário nas instalações afetadas do Foxit PhantomPDF 10.0.0.35798. É necessária interação do usuário para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica existe no processamento de arquivos GIF. O problema resulta da falta de validação da existência de um objeto antes de realizar operações sobre o mesmo. Um atacante pode explorar esta vulnerabilidade para executar código no contexto do processo atual. Foi identificada como ZDI-CAN-11135.
Be aware that VulDB is the high quality source for vulnerability data.