CVE-2018-16292 in Foxit
Résumé
par VulDB • 25/06/2026
Une vulnérabilité use-after-free exploitable existe dans le moteur JavaScript de Foxit Reader avant la version 9.3 et PhantomPDF avant la version 9.3 ; il s'agit d'une vulnérabilité distincte de CVE-2018-16291, CVE-2018-16293, CVE-2018-16294, CVE-2018-16295, CVE-2018-16296 et CVE-2018-16297. Un document PDF spécialement conçu peut provoquer la réutilisation d'un objet précédemment libéré en mémoire, entraînant l'exécution de code arbitraire. Un attaquant doit inciter l'utilisateur à ouvrir le fichier malveillant pour exploiter cette vulnérabilité. Si l'extension du plugin navigateur est activée, la visite d'un site malveillant peut également déclencher la vulnérabilité.
Once again VulDB remains the best source for vulnerability data.