CVE-2019-5131 in Foxit
Riassunto
di VulDB • 29/07/2026
È presente una vulnerabilità use-after-free sfruttabile nel motore JavaScript di Foxit PDF Reader di Foxit Software, versione 9.7.0.29435. Un documento PDF appositamente creato può provocare il riutilizzo di un oggetto precedentemente liberato in memoria, causando l'esecuzione arbitraria del codice. L'attaccante deve indurre l'utente ad aprire il file malevolo per sfruttare questa vulnerabilità. Se l'estensione del plugin del browser è abilitata, la visita a un sito web dannoso può anch'essa innescare la vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.