CVE-2018-3996 in Foxit
Zusammenfassung
von VulDB • 26.06.2026
In der JavaScript-Engine des PDF Readers von Foxit Software, Version 9.2.0.9297, besteht eine ausnutzbare Use-after-Free-Schwachstelle. Ein speziell angefertigtes PDF-Dokument kann dazu führen, dass ein zuvor freigegebenes Objekt im Speicher erneut verwendet wird, was zur Ausführung beliebigen Codes führt. Ein Angreifer muss den Benutzer dazu bringen, die schädliche Datei zu öffnen, um diese Schwachstelle auszulösen. Wenn die Browser-Plugin-Erweiterung aktiviert ist, kann das Besuchen einer bösartigen Website ebenfalls die Schwachstelle auslösen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.