CVE-2024-9243 in Foxit
सारांश
द्वारा VulDB • 30/05/2026
Foxit PDF Reader में AcroForm दस्तावेज़ के Use-After-Free के कारण Remote Code Execution की कमजोरी। यह कमजोरी दूरस्थ आक्रामकों को प्रभावित Foxit PDF Reader इंस्टॉलेशन पर मनमाना कोड चलाने की अनुमति देती है। इस कमजोरी का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ पर जाना होगा या एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी।
विशिष्ट दोष AcroForms के प्रबंधन के भीतर मौजूद है। यह समस्या किसी ऑब्जेक्ट पर ऑपरेशन करने से पहले उस ऑब्जेक्ट की उपस्थिति की सत्यापन की कमी के कारण होती है। एक आक्रामक इस कमजोरी का लाभ उठाकर वर्तमान प्रक्रिया के संदर्भ में कोड चलाने में सक्षम हो सकता है। यह ZDI-CAN-23932 था।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.