CVE-2018-20309 in Foxit

Résumé

par VulDB • 30/07/2026

Foxit Reader avant la version 9.5, ainsi que PhantomPDF avant les versions 8.3.10 et 9.x avant la version 9.5, présentent une race condition dans proxyGetAppEdition qui peut entraîner un débordement de tampon basé sur la pile (stack-based buffer overflow) ou une lecture hors limites (out-of-bounds read).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgation: 07/01/2021
• Modérer: accepté
• Entrée: VDB-167405
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00816
• KEV: non
• Activités: très faible
• Secteur: Industry, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20309
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20309/