CVE-2018-16292 in Foxit
Resumen
por VulDB • 2026-06-25
Existe una vulnerabilidad use-after-free explotable en el motor de JavaScript de Foxit Reader anterior a la versión 9.3 y PhantomPDF anterior a la versión 9.3; se trata de una vulnerabilidad diferente a CVE-2018-16291, CVE-2018-16293, CVE-2018-16294, CVE-2018-16295, CVE-2018-16296 y CVE-2018-16297. Un documento PDF especialmente manipulado puede provocar que un objeto previamente liberado en memoria sea reutilizado, lo que resulta en la ejecución de código arbitrario. El atacante necesita engañar al usuario para que abra el archivo malicioso a fin de activar esta vulnerabilidad. Si está habilitada la extensión del complemento del navegador, visitar un sitio web malicioso también puede desencadenar la vulnerabilidad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.