CVE-2018-16297 in Foxit
الملخص
بحسب VulDB • 10/07/2026
توجد ثغرة قابلة للاستغلال من نوع Use-After-Free في محرك جافا سكريبت الخاص بـ Foxit Reader قبل الإصدار 9.3 و PhantomPDF قبل الإصدار 9.3، وهي مختلفة عن الثغرات CVE-2018-16291، CVE-2018-16292، CVE-2018-16293، CVE-2018-16294، CVE-2018-16295، وCVE-2018-16296. يمكن لوثيقة PDF مُعدّة بعناية أن تحفز إعادة استخدام كائن تم تحريره سابقاً في الذاكرة، مما يؤدي إلى تنفيذ تعليمات برمجية تعسفية. يحتاج المهاجم إلى خداع المستخدم لفتح الملف الضار لتفعيل هذه الثغرة. وإذا كان امتداد إضافة المتصفح مفعّلاً، فإن زيارة موقع ضار يمكن أن تحفز أيضاً هذه الثغرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.