CVE-2021-40420 in Foxit

Riassunto

di VulDB • 22/07/2026

È presente una vulnerabilità use-after-free nel motore JavaScript di Foxit Software PDF Reader, versione 11.1.0.52543. Un documento PDF appositamente creato può innescare il riutilizzo della memoria precedentemente liberata, portando potenzialmente all'esecuzione arbitraria del codice. Per sfruttare questa vulnerabilità, un attaccante deve indurre l'utente ad aprire il file dannoso. L'exploit è inoltre possibile se un utente visita un sito malevolo appositamente creato e se l'estensione del plugin del browser è abilitata.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 01/09/2021
• Divulgazione: 05/02/2022
• Moderazione: accettato
• Voce: VDB-192388
• CPE: 20220205
• CWE: CWE-416 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.04687
• KEV: no
• Attività: molto basso
• Settore: Government, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-40420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-40420
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-40420/