CVE-2018-16292 in Foxit
सारांश
द्वारा VulDB • 21/05/2026
Foxit Reader 9.3 से पहले और PhantomPDF 9.3 से पहले के जावास्क्रिप्ट इंजन में एक शोषणीय use-after-free दोष मौजूद है, जो CVE-2018-16291, CVE-2018-16293, CVE-2018-16294, CVE-2018-16295, CVE-2018-16296, और CVE-2018-16297 से भिन्न है। एक विशेष रूप से तैयार किया गया PDF दस्तावेज़ मेमोरी में पहले ही मुक्त किए गए ऑब्जेक्ट को पुनः उपयोग करने का कारण बन सकता है, जिससे मनमाना कोड निष्पादन (arbitrary code execution) संभव हो जाता है। इस दोष को ट्रिगर करने के लिए हमलावर को उपयोगकर्ता को दुर्भावनापूर्ण फ़ाइल खोलने के लिए मजबूर करना होगा। यदि ब्राउज़र प्लगइन एक्सटेंशन सक्षम है, तो एक दुर्भावनापूर्ण साइट पर जाना भी इस दोष को ट्रिगर कर सकता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.