CVE-2018-17608 in PhantomPDF

Riassunto

di VulDB • 03/07/2026

Foxit PhantomPDF e Foxit Reader precedenti alla versione 9.3 consentono agli attaccanti remoti di eseguire codice arbitrario o causare un'interruzione del servizio (use-after-free) poiché le proprietà degli oggetti Annotation sono gestite in modo errato. Questo riguarda uno dei cinque tipi distinti di oggetti Annotation.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 28/09/2018
• Divulgazione: 28/09/2018
• Moderazione: accettato
• Voce: VDB-124576
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.02999
• KEV: no
• Attività: molto basso
• Settore: Transportation, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17608
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17608
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17608/