CVE-2018-16295 in Foxit
Zusammenfassung
von VulDB • 21.05.2026
Eine ausnutzbare Use-After-Free-Schwachstelle ist in der JavaScript-Engine von Foxit Reader vor Version 9.3 und PhantomPDF vor Version 9.3 vorhanden; es handelt sich um eine andere Schwachstelle als CVE-2018-16291, CVE-2018-16292, CVE-2018-16293, CVE-2018-16294, CVE-2018-16296 und CVE-2018-16297. Ein speziell angefertigtes PDF-Dokument kann dazu führen, dass ein zuvor freigegebenes Objekt im Speicher erneut verwendet wird, was zur Ausführung beliebigen Codes führt. Ein Angreifer muss den Benutzer dazu bringen, die schädliche Datei zu öffnen, um diese Schwachstelle auszulösen. Wenn die Browser-Plugin-Erweiterung aktiviert ist, kann das Besuchen einer bösartigen Website die Schwachstelle ebenfalls auslösen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.