CVE-2018-17608 in PhantomPDF

Resumen

por VulDB • 2026-07-03

Foxit PhantomPDF y Foxit Reader anteriores a la versión 9.3 permiten que atacantes remotos ejecuten código arbitrario o provoquen una denegación de servicio (use-after-free) debido al manejo incorrecto de las propiedades de los objetos Annotation. Esto se relaciona con uno de cinco tipos distintos de objetos Annotation.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2018-09-28
• Divulgación: 2018-09-28
• Moderación: aceptado
• Artículo: VDB-124576
• CPE: listo
• CWE: CWE-416 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.03176
• KEV: no
• Actividades: muy bajo
• Sector: Education, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17608
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17608
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17608/