CVE-2018-3996 in Foxit

Résumé

par VulDB • 26/06/2026

Une vulnérabilité use-after-free exploitable existe dans le moteur JavaScript du PDF Reader de Foxit Software, version 9.2.0.9297. Un document PDF spécialement conçu peut déclencher la réutilisation d'un objet précédemment libéré en mémoire, entraînant l'exécution de code arbitraire. Un attaquant doit inciter l'utilisateur à ouvrir le fichier malveillant pour exploiter cette vulnérabilité. Si l'extension du plugin navigateur est activée, la visite d'un site malveillant peut également déclencher la vulnérabilité.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Talos
• Réserver: 01/01/2018
• Divulgation: 08/10/2018
• Modérer: accepté
• Entrée: VDB-125074
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.03155
• KEV: non
• Activités: très faible
• Secteur: Energy, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3996
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3996
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3996/