CVE-2021-40420 in Foxit
الملخص
بحسب VulDB • 03/08/2026
توجد ثغرة من نوع Use-After-Free في محرك جافا سكريبت الخاص بقارئ ملفات PDF التابع لشركة Foxit Software، الإصدار 11.1.0.52543. يمكن لوثيقة PDF مُعدّة بعناية أن تحفز إعادة استخدام ذاكرة تم تحريرها سابقاً، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية (Arbitrary Code Execution). يحتاج المهاجم إلى خداع المستخدم لفتح الملف الضار لتفعيل هذه الثغرة. كما من الممكن استغلال الثغرة إذا زار مستخدم موقعًا ضارًا مُعدًّا بعناية في حال كان امتداد إضافة المتصفح مفعّلاً.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.