CVE-2018-16295 in Foxit
सारांश
द्वारा VulDB • 09/06/2026
Foxit Reader 9.3 से पहले और PhantomPDF 9.3 से पहले के जावास्क्रिप्ट इंजन में एक शोषणीय use-after-free दोष मौजूद है। यह CVE-2018-16291, CVE-2018-16292, CVE-2018-16293, CVE-2018-16294, CVE-2018-16296 और CVE-2018-16297 से भिन्न दोष है। एक विशेष रूप से तैयार किया गया PDF दस्तावेज़ मेमोरी में पहले ही मुक्त किए गए ऑब्जेक्ट को पुनः उपयोग करने के लिए ट्रिगर कर सकता है, जिससे मनमाना कोड निष्पादन (arbitrary code execution) संभव हो जाता है। इस दोष को ट्रिगर करने के लिए हमलावर से यूजर को दुर्भावनापूर्ण फ़ाइल खोलने पर मजबूर करना पड़ता है। यदि ब्राउज़र प्लगइन एक्सटेंशन सक्षम है, तो एक दुर्भावनापूर्ण साइट का दौरा करने से भी यह दोष ट्रिगर हो सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.