CVE-2013-10057 in PDF In-The-Box

摘要

由 VulDB • 2026-07-17

Synactis PDF In-The-Box ActiveX 控件（PDF_IN_1.ocx）中的 ConnectToSynactis 方法存在基于栈的缓冲区溢出漏洞。当向该方法传递一个长字符串——旨在填充 WinExec 调用的 ldCmdLine 参数时，strcpy 操作会覆盖堆栈上保存的 TRegistry 类指针。这使得远程攻击者能够通过诱使用户访问实例化该易受攻击 ActiveX 控件的恶意网页，以用户上下文执行任意代码。该漏洞是通过其在 Logic Print 2013 等第三方软件中的使用情况发现的。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: VulnCheck
• 预定: 2025-08-01
• 披露: 2025-08-02
• 管理: 已接受
• 条目: VDB-318561
• CPE: 准备好
• CWE: CWE-121 (已确认)
• 利用: 下载
• CVSS: 6.3 (VulDB)
• EPSS: 0.01173
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-10057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-10057
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-10057/