CVE-2018-16295 in Foxit
要約
〜によって VulDB • 2026年06月09日
Foxit Reader 9.3 より前および PhantomPDF 9.3 の JavaScript エンジンには、CVE-2018-16291、CVE-2018-16292、CVE-2018-16293、CVE-2018-16294、CVE-2018-16296、および CVE-2018-16297とは異なる、悪用可能な use-after-free 脆弱性が存在します。特に作成された PDF ドキュメントによって、メモリ上で既に解放されたオブジェクトが再利用されるトリガーとなり、任意のコード実行を引き起こす可能性があります。攻撃者は、ユーザーをだましてマルウェアファイルをオープンさせる必要があります。ブラウザプラグイン拡張機能が有効な場合、悪意のあるサイトを閲覧することでもこの脆弱性を引き起こすことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.