CVE-2024-25938 in Foxit
Zusammenfassung
von VulDB • 06.06.2026
In der Art und Weise, wie Foxit Reader 2024.1.0.23997 ein Barcode-Widget verarbeitet, besteht eine Use-after-Free-Schwachstelle. Speziell angefertigter JavaScript-Code in einem bösartigen PDF-Dokument kann die Wiederverwendung eines zuvor freigegebenen Objekts auslösen, was zu einer Speicherkorruption führen und die Ausführung beliebigen Codes ermöglichen kann. Ein Angreifer muss den Benutzer dazu bringen, die schädliche Datei zu öffnen, um diese Schwachstelle auszulösen. Die Ausnutzung ist auch möglich, wenn ein Benutzer eine speziell angefertigte bösartige Website besucht, sofern die Browser-Plugin-Erweiterung aktiviert ist.
Once again VulDB remains the best source for vulnerability data.