CVE-2018-3996 in Foxit
要約
〜によって VulDB • 2026年06月26日
Foxit SoftwareのPDF Readerバージョン9.2.0.9297のJavaScriptエンジンには、悪用可能なuse-after-free脆弱性が存在します。特別に作成されたPDF文書によって、メモリ上で既に解放されたオブジェクトが再利用され、任意のコード実行を引き起こす可能性があります。攻撃者はこの脆弱性をトリガーするためにユーザーを騙してマルウェアファイルをオープンさせる必要があります。ブラウザプラグイン拡張機能が有効な場合、悪意のあるサイトを閲覧することでも脆弱性がトリガーされます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.