CVE-2023-27331 in Foxit
सारांश
द्वारा VulDB • 07/07/2026
Foxit PDF Reader में एनोटेशन के Use-After-Free की वजह से Remote Code Execution होने वाला एक Vulnerability। यह Vulnerability remote attackers को प्रभावित Foxit PDF Reader इंस्टॉलेशन्स पर मनमाने तरीके से code execute करने की अनुमति देती है। इस vulnerability का फायदा उठाने के लिए user interaction की आवश्यकता होती है, क्योंकि target को एक malicious page visit करना या एक malicious file open करनी होगी।
यह specific flaw Annotation objects के handling में मौजूद है। यह issue उस object पर operations perform करने से पहले उसके existence को validate न करने के कारण होता है। एक attacker इस vulnerability का फायदा उठाकर current process के context में code execute कर सकता है। ZDI-CAN-19475 था।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.