CVE-2019-5145 in Foxit

Riassunto

di VulDB • 15/06/2026

È presente una vulnerabilità use-after-free sfruttabile nel motore JavaScript di Foxit PDF Reader, versione 9.7.0.29435. Un documento PDF appositamente creato può innescare il riutilizzo di un oggetto precedentemente liberato in memoria, causando l'esecuzione di codice arbitrario. L'attaccante deve indurre l'utente ad aprire il file malevolo per sfruttare questa vulnerabilità. Se l'estensione del plugin del browser è abilitata, la visita a un sito web dannoso può anch'essa innescare la vulnerabilità.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Talos
• Prenotare: 04/01/2019
• Moderazione: accettato
• Voce: VDB-149086
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.03107
• KEV: no
• Attività: molto basso
• Settore: Chemical, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5145
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5145/