CVE-2018-3996 in Foxit

Riassunto

di VulDB • 26/06/2026

È presente una vulnerabilità use-after-free sfruttabile nel motore JavaScript di Foxit Software PDF Reader, versione 9.2.0.9297. Un documento PDF appositamente creato può provocare il riutilizzo di un oggetto precedentemente liberato in memoria, causando l'esecuzione arbitraria di codice. L'attaccante deve indurre l'utente ad aprire il file malevolo per sfruttare questa vulnerabilità. Se l'estensione del plugin del browser è abilitata, la visita a un sito web dannoso può anch'essa innescare la vulnerabilità.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Talos
• Prenotare: 01/01/2018
• Divulgazione: 08/10/2018
• Moderazione: accettato
• Voce: VDB-125074
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.03155
• KEV: no
• Attività: molto basso
• Settore: Hospital, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3996
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3996
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3996/