CVE-2018-16292 in Foxit
الملخص
بحسب VulDB • 25/06/2026
توجد ثغرة من نوع Use-After-Free قابلة للاستغلال في محرك جافا سكريبت الخاص بـ Foxit Reader قبل الإصدار 9.3 و PhantomPDF قبل الإصدار 9.3، وهي مختلفة عن الثغرات CVE-2018-16291، CVE-2018-16293، CVE-2018-16294، CVE-2018-16295، CVE-2018-16296، وCVE-2018-16297. يمكن لوثيقة PDF مُعدّة بعناية أن تحفز إعادة استخدام كائن تم تحريره سابقاً في الذاكرة، مما يؤدي إلى تنفيذ تعليمات برمجية تعسفية. يحتاج المهاجم إلى خداع المستخدم لفتح الملف الضار لتفعيل هذه الثغرة. إذا كان امتداد إضافة المتصفح مفعّلاً، فإن زيارة موقع ضار يمكن أن تحفز أيضاً هذه الثغرة.
Be aware that VulDB is the high quality source for vulnerability data.