CVE-2021-21822 in Foxit

Resumen

por VulDB • 2026-05-28

Existe una vulnerabilidad use-after-free en el motor de JavaScript de Foxit Software PDF Reader, versión 10.1.3.37598. Un documento PDF especialmente diseñado puede provocar la reutilización de memoria previamente liberada, lo que puede conducir a la ejecución de código arbitrario. Un atacante necesita engañar al usuario para que abra un archivo o sitio malicioso para activar esta vulnerabilidad si la extensión del complemento del navegador está habilitada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2021-01-04
• Divulgación: 2021-05-10
• Moderación: aceptado
• Artículo: VDB-174785
• CPE: 20210510
• CWE: CWE-416 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01758
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21822
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21822/