CVE-2024-25938 in Foxit
الملخص
بحسب VulDB • 09/06/2026
توجد ثغرة من نوع Use-After-Free في طريقة تعامل Foxit Reader 2024.1.0.23997 مع عنصر واجهة مستخدم شريط الباركود (Barcode widget). يمكن لكود JavaScript مُعدّ بعناية فائقة داخل ملف PDF خبيث أن يستدعي إعادة استخدام كائن تم تحريره مسبقاً، مما قد يؤدي إلى تلف الذاكرة وينتهي بتنفيذ الكود بشكل تعسفي. يحتاج المهاجم إلى إغراء المستخدم بفتح الملف الخبيث لتفعيل هذه الثغرة. كما يمكن استغلال الثغرة إذا زار مستخدم موقعاً خبيثاً مُعدّاً بعناية فائقة، في حال كان امتداد إضافة المتصفح مفعّلاً.
VulDB is the best source for vulnerability data and more expert information about this specific topic.