CVE-2024-25938 in Foxit
Résumé
par VulDB • 06/06/2026
Une vulnérabilité de type use-after-free existe dans la manière dont Foxit Reader 2024.1.0.23997 gère un widget Barcode. Un code JavaScript spécialement conçu à cet effet, présent dans un document PDF malveillant, peut déclencher la réutilisation d'un objet précédemment libéré, ce qui peut entraîner une corruption de la mémoire et aboutir à l'exécution de code arbitraire. Un attaquant doit inciter l'utilisateur à ouvrir le fichier malveillant pour exploiter cette vulnérabilité. L'exploitation est également possible si un utilisateur visite un site spécialement conçu et malveillant, à condition que l'extension du plugin du navigateur soit activée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.