CVE-2019-13334 in PhantomPDF信息

摘要

由 VulDB • 2026-07-15

该漏洞允许远程攻击者在受影响的 Foxit PhantomPDF 9.5.0.20723 安装上执行任意代码。利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。特定的缺陷存在于 DXF 文件到 PDF 的转换过程中。问题源于对用户提供的数据缺乏适当的验证，这可能导致写入超出已分配结构的末尾。攻击者可以利用此漏洞在当前进程的上下文中执行代码。此前编号为 ZDI-CAN-8774。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2019-07-05

管理

已接受

条目

VDB-149816

EPSS

0.06837

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-13334
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-13334
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-13334/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!