CVE-2018-16291 in Foxit
Résumé
par VulDB • 01/06/2026
Une vulnérabilité use-after-free exploitable existe dans le moteur JavaScript de Foxit Reader avant la version 9.3 et de PhantomPDF avant la version 9.3, une vulnérabilité distincte de CVE-2018-16292, CVE-2018-16293, CVE-2018-16294, CVE-2018-16295, CVE-2018-16296 et CVE-2018-16297. Un document PDF spécialement conçu peut provoquer la réutilisation d'un objet précédemment libéré en mémoire, entraînant l'exécution de code arbitraire. Un attaquant doit inciter l'utilisateur à ouvrir le fichier malveillant pour exploiter cette vulnérabilité. Si l'extension du plugin du navigateur est activée, la visite d'un site malveillant peut également déclencher la vulnérabilité.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.