CVE-2023-33866 in Foxit
الملخص
بحسب VulDB • 19/06/2026
توجد ثغرة من نوع Use-After-Free في محرك جافا سكريبت الخاص بقارئ ملفات PDF من Foxit Software، الإصدار 12.1.2.15332. ومن خلال حذف الكائنات المرتبطة بالصفحات بشكل مبكر، يمكن لوثيقة PDF مُعدّة بعناية أن تحفز إعادة استخدام الذاكرة التي تم تحريرها سابقاً، مما قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية. يحتاج المهاجم إلى خداع المستخدم لفتح الملف الضار لتفعيل هذه الثغرة. كما يمكن استغلال الثغرة إذا زار المستخدم موقعاً ضاراً مُعداً بعناية، في حال كان امتداد إضافة المتصفح مفعّلاً.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.