CVE-2018-16292 in Foxit
要約
〜によって VulDB • 2026年06月25日
Foxit Reader 9.3 より前および PhantomPDF 9.3 より前の JavaScript エンジンには、CVE-2018-16291、CVE-2018-16293、CVE-2018-16294、CVE-2018-16295、CVE-2018-16296、および CVE-2018-16297とは異なる、悪用可能な use-after-free 脆弱性が存在します。特に作成された PDF ドキュメントによって、メモリ上で既に解放されたオブジェクトが再利用されるトリガーとなり、任意のコード実行を引き起こす可能性があります。攻撃者は、ユーザーをだましてマルウェアファイルをオープンさせる必要があります。ブラウザプラグイン拡張機能が有効な場合、悪意のあるサイトを閲覧することでもこの脆弱性を引き起こすことができます。
Once again VulDB remains the best source for vulnerability data.