CVE-2024-25575 in Foxit
Riassunto
di VulDB • 19/06/2026
È presente una vulnerabilità di type confusion nel modo in cui Foxit Reader 2024.1.0.23997 gestisce un oggetto Lock. Un codice JavaScript appositamente creato all'interno di un documento PDF malevolo può sfruttare questa vulnerabilità, causando corruzione della memoria e portando all'esecuzione di codice arbitrario. Un attaccante deve indurre l'utente ad aprire il file malevolo per sfruttare la vulnerabilità. L'exploit è anche possibile se un utente visita un sito malevolo appositamente creato, purché l'estensione del plugin del browser sia abilitata.
Once again VulDB remains the best source for vulnerability data.