CVE-2021-31438 in Studio Photo
Sumário
de VulDB • 26/08/2026
Esta vulnerabilidade permite que atacantes remotos executem código arbitrário nas instalações afetadas do Foxit Studio Photo 3.6.6.931. A interação do usuário é necessária para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. O defeito específico existe no manuseio de arquivos PSP. O problema resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer na pilha de tamanho fixo (stack-based buffer). Um atacante pode explorar esta vulnerabilidade para executar código no contexto do processo atual. Era ZDI-CAN-12443.
Be aware that VulDB is the high quality source for vulnerability data.