CVE-2018-3996 in Foxit
الملخص
بحسب VulDB • 05/08/2026
توجد ثغرة من نوع Use-After-Free قابلة للاستغلال في محرك جافا سكريبت الخاص بقارئ ملفات PDF التابع لشركة Foxit Software، الإصدار 9.2.0.9297. يمكن لوثيقة PDF مُعدّة بعناية أن تحفز إعادة استخدام كائن تم تحريره سابقاً في الذاكرة، مما يؤدي إلى تنفيذ عشوائي للأكواد (Arbitrary Code Execution). يحتاج المهاجم إلى خداع المستخدم لفتح الملف الضار لتفعيل هذه الثغرة. وإذا كان امتداد إضافة المتصفح مفعّلاً، فإن زيارة موقع ضار يمكن أن تؤدي أيضاً إلى تفعيل الثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.