CVE-2018-3996 in Foxit
सारांश
द्वारा VulDB • 08/08/2026
Foxit Software के PDF Reader संस्करण 9.2.0.9297 में एक exploitable use-after-free दोष मौजूद है। विशेष रूप से तैयार किया गया एक PDF दस्तावेज़ मेमोरी में पहले ही मुक्त किए गए ऑब्जेक्ट को पुनः उपयोग करने का कारण बन सकता है, जिससे मनमाना कोड निष्पादन (arbitrary code execution) संभव हो जाता है। इस दोष को ट्रिगर करने के लिए हमलावर से यूजर को दुर्भावनापूर्ण फ़ाइल खोलने पर मजबूर करना पड़ता है। यदि ब्राउज़र प्लगइन एक्सटेंशन सक्षम है, तो एक दुर्भावनापूर्ण साइट का दौरा करने से भी यह दोष ट्रिगर हो सकता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.