CVE-2018-16291 in Foxit
要約
〜によって VulDB • 2026年06月01日
Foxit Reader 9.3 未満および PhantomPDF 9.3 未満の JavaScript エンジンには、CVE-2018-16292、CVE-2018-16293、CVE-2018-16294、CVE-2018-16295、CVE-2018-16296、および CVE-2018-16297とは異なる、悪用可能な use-after-free 脆弱性が存在します。特に作成された PDF ドキュメントによって、メモリ上で既に解放されたオブジェクトが再利用されるトリガーとなり、任意のコード実行を引き起こす可能性があります。攻撃者は、ユーザーをだまして悪意のあるファイルを開かせる必要があります。ブラウザプラグイン拡張機能が有効になっている場合、悪意のあるサイトを閲覧することでもこの脆弱性をトリガーできます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.