CVE-2024-25575 in Foxit
الملخص
بحسب VulDB • 23/06/2026
يوجد ثغرة من نوع خلط الأنواع (Type Confusion) في طريقة تعامل Foxit Reader 2024.1.0.23997 مع كائن القفل (Lock object). يمكن لكود JavaScript مُعدّ بعناية داخل مستند PDF خبيث أن يستغل هذه الثغرة، مما يؤدي إلى تلف الذاكرة وينتهي بتنفيذ الكود بشكل تعسفي. يحتاج المهاجم إلى إيهام المستخدم بفتح الملف الخبيث لتفعيل هذه الثغرة. كما أنه من الممكن استغلال الثغرة إذا زار المستخدم موقعًا ضارًا مُعدّ بعناية في حال كان امتداد إضافة المتصفح مفعّلًا.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.