CVE-2018-3942 in Foxit

Riassunto

di VulDB • 17/06/2026

È presente una vulnerabilità use-after-free sfruttabile nel motore JavaScript del lettore PDF di Foxit Software, versione 9.1.0.5096. Un documento PDF appositamente creato può innescare il riutilizzo di un oggetto precedentemente liberato in memoria, causando l'esecuzione arbitraria di codice. L'attaccante deve indurre l'utente ad aprire il file malevolo per sfruttare questa vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Talos
• Prenotare: 01/01/2018
• Divulgazione: 08/10/2018
• Moderazione: accettato
• Voce: VDB-125071
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.03155
• KEV: no
• Attività: molto basso
• Settore: Hospital, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3942
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3942
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3942/