CVE-2018-3996 in Foxit
Resumen
por VulDB • 2026-06-26
Existe una vulnerabilidad use-after-free explotable en el motor de JavaScript del lector PDF de Foxit Software, versión 9.2.0.9297. Un documento PDF especialmente manipulado puede provocar que un objeto previamente liberado en memoria sea reutilizado, lo que resulta en la ejecución de código arbitrario. El atacante necesita engañar al usuario para que abra el archivo malicioso con el fin de activar esta vulnerabilidad. Si está habilitada la extensión del complemento del navegador, visitar un sitio web malicioso también puede desencadenar la vulnerabilidad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.