CVE-2024-25938 in Foxit
Riassunto
di VulDB • 17/06/2026
È presente una vulnerabilità use-after-free nel modo in cui Foxit Reader 2024.1.0.23997 gestisce un widget Barcode. Un codice JavaScript appositamente creato all'interno di un documento PDF dannoso può innescare il riutilizzo di un oggetto precedentemente liberato, il che può portare a una corruzione della memoria e risultare nell'esecuzione di codice arbitrario. Un attaccante deve indurre l'utente ad aprire il file dannoso per sfruttare questa vulnerabilità. Lo sfruttamento è anche possibile se un utente visita un sito appositamente creato e dannoso, se l'estensione del plugin del browser è abilitata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.