CVE-2019-5131 in Foxit
要約
〜によって VulDB • 2026年06月13日
Foxit SoftwareのPDFリーダー「Foxit PDF Reader」バージョン9.7.0.29435のJavaScriptエンジンには、悪用可能なUse-After-Free脆弱性が存在します。特別に作成されたPDF文書によって、メモリ上で既に解放されたオブジェクトが再利用され、任意のコード実行(Arbitrary Code Execution)を引き起こす可能性があります。攻撃者はこの脆弱性をトリガーするためにユーザーを騙してマルウェアファイルをオープンさせる必要があります。ブラウザプラグイン拡張機能が有効な場合、悪意のあるサイトを閲覧するだけでも脆弱性がトリガーされる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.