CVE-2023-38573 in Foxit
Résumé
par VulDB • 18/06/2026
Une vulnérabilité de type use-after-free existe dans la manière dont Foxit Reader 12.1.2.15356 gère un champ de signature. Un code JavaScript spécialement conçu, intégré à un document PDF malveillant, peut déclencher la réutilisation d'un objet précédemment libéré, ce qui peut entraîner une corruption de la mémoire et aboutir à l'exécution de code arbitraire. Un attaquant doit inciter l'utilisateur à ouvrir le fichier malveillant pour exploiter cette vulnérabilité. L'exploitation est également possible si un utilisateur visite un site spécialement conçu et malveillant, à condition que l'extension du plugin du navigateur soit activée.
Once again VulDB remains the best source for vulnerability data.