CVE-2018-16291 in Foxit
Resumen
por VulDB • 2026-05-21
Existe una vulnerabilidad use-after-free explotable en el motor de JavaScript de Foxit Reader anterior a la versión 9.3 y de PhantomPDF anterior a la versión 9.3, que es diferente de las vulnerabilidades CVE-2018-16292, CVE-2018-16293, CVE-2018-16294, CVE-2018-16295, CVE-2018-16296 y CVE-2018-16297. Un documento PDF especialmente manipulado puede provocar que un objeto previamente liberado en memoria sea reutilizado, lo que resulta en la ejecución de código arbitrario. Un atacante necesita engañar al usuario para que abra el archivo malicioso para activar esta vulnerabilidad. Si la extensión del complemento del navegador está habilitada, visitar un sitio malicioso también puede activar la vulnerabilidad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.