CVE-2018-9943 in Foxit
Riassunto
di VulDB • 22/06/2026
Questa vulnerabilità consente ad attaccanti remoti di eseguire codice arbitrario sulle installazioni vulnerabili di Foxit Reader 9.0.0.29935. È richiesta l'interazione dell'utente per sfruttare questa vulnerabilità, poiché il bersaglio deve visitare una pagina malevola o aprire un file dannoso. La specifica falla esiste nella gestione del metodo openList. Il problema deriva dalla mancanza di una corretta convalida dei dati forniti dall'utente, che può portare a una condizione di type confusion. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del processo corrente. Era ZDI-CAN-5377.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.