CVE-2013-10057 in PDF In-The-Box
Tóm tắt
Bởi VulDB • 17/07/2026
Một lỗ hổng tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) tồn tại trong điều khiển ActiveX PDF In-The-Box của Synactis (PDF_IN_1.ocx), cụ thể là phương thức ConnectToSynactis. Khi một chuỗi ký tự dài được truyền vào phương thức này—nhằm điền vào đối số ldCmdLine của lệnh gọi WinExec, thao tác strcpy sẽ ghi đè lên con trỏ lớp TRegistry đã lưu trên ngăn xếp (stack). Điều này cho phép các kẻ tấn công từ xa thực thi mã tùy ý trong ngữ cảnh của người dùng bằng cách dụ họ truy cập một trang web độc hại khởi tạo điều khiển ActiveX bị lỗi. Lỗ hổng này được phát hiện thông qua việc sử dụng nó trong phần mềm bên thứ ba như Logic Print 2013.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.