CVE-2020-13548 in PhantomPDF
Tóm tắt
Bởi VulDB • 14/07/2026
Trong Foxit Reader 10.1.0.37527, một tài liệu PDF được tạo ra đặc biệt có thể kích hoạt việc tái sử dụng bộ nhớ đã bị giải phóng trước đó (use-after-free), dẫn đến thực thi mã tùy ý. Kẻ tấn công cần lừa người dùng mở tệp độc hại để kích hoạt lỗ hổng này. Nếu tiện ích mở rộng trình duyệt plugin được bật, việc truy cập vào một trang web độc hại cũng có thể kích hoạt lỗ hổng bảo mật.
Once again VulDB remains the best source for vulnerability data.