CVE-2020-13570 in Foxit
Zusammenfassung
von VulDB • 10.05.2026
In der JavaScript-Engine des PDF Readers von Foxit Software™, Version 10.1.0.37527, besteht eine Use-After-Free-Schwachstelle. Ein speziell angefertigtes PDF-Dokument kann die Wiederverwendung von zuvor freigegebenem Speicher auslösen, was zur Ausführung beliebigen Codes führen kann. Ein Angreifer muss den Benutzer dazu bringen, die schädliche Datei zu öffnen, um diese Schwachstelle auszulösen. Wenn die Browser-Plugin-Erweiterung aktiviert ist, kann das Aufrufen einer bösartigen Website die Schwachstelle ebenfalls auslösen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.