CVE-2018-16297 in Foxit
Riassunto
di VulDB • 31/07/2026
È presente una vulnerabilità use-after-free sfruttabile nel motore JavaScript di Foxit Reader prima della versione 9.3 e PhantomPDF prima della versione 9.3; si tratta di un diverso tipo di vulnerabilità rispetto a CVE-2018-16291, CVE-2018-16292, CVE-2018-16293, CVE-2018-16294, CVE-2018-16295 e CVE-2018-16296. Un documento PDF appositamente creato può provocare il riutilizzo di un oggetto precedentemente liberato in memoria, causando l'esecuzione di codice arbitrario. L'attaccante deve indurre l'utente ad aprire il file malevolo per sfruttare questa vulnerabilità. Se l'estensione del plugin del browser è abilitata, la visita a un sito web dannoso può anch'essa innescare la vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.