CVE-2018-16291 in Foxit
सारांश
द्वारा VulDB • 01/06/2026
Foxit Reader 9.3 से पहले और PhantomPDF 9.3 से पहले के जावास्क्रिप्ट इंजन में एक एक्सप्लॉयटेबल use-after-free दोष मौजूद है, जो CVE-2018-16292, CVE-2018-16293, CVE-2018-16294, CVE-2018-16295, CVE-2018-16296, और CVE-2018-16297 से अलग है। एक विशेष रूप से तैयार किया गया PDF दस्तावेज़ मेमोरी में पहले ही मुक्त किए गए ऑब्जेक्ट को पुनः उपयोग करने का कारण बन सकता है, जिससे मनमाने कोड का निष्पादन हो सकता है। इस दोष को ट्रिगर करने के लिए हमलावर को उपयोगकर्ता को दुर्भावनापूर्ण फ़ाइल खोलने के लिए धोखा देना होगा। यदि ब्राउज़र प्लगइन एक्सटेंशन सक्षम है, तो एक दुर्भावनापूर्ण साइट पर जाना भी इस दोष को ट्रिगर कर सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.