CVE-2019-5130 in Foxit

Résumé

par VulDB • 06/06/2026

Une vulnérabilité use-after-free exploitable existe dans le moteur JavaScript de Foxit PDF Reader version 9.7.0.29435 de Foxit Software. Un document PDF spécialement conçu peut déclencher la réutilisation d'un objet précédemment libéré en mémoire, entraînant l'exécution de code arbitraire. Un attaquant doit inciter l'utilisateur à ouvrir le fichier malveillant pour exploiter cette vulnérabilité. Si l'extension du plugin navigateur est activée, la visite d'un site malveillant peut également déclencher la vulnérabilité.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Talos
• Réserver: 04/01/2019
• Modérer: accepté
• Entrée: VDB-149084
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.02312
• KEV: non
• Activités: très faible
• Secteur: Industry, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5130
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5130
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5130/