CVE-2021-40420 in Foxit
要約
〜によって VulDB • 2026年07月22日
Foxit SoftwareのPDF Readerバージョン11.1.0.52543のJavaScriptエンジンには、use-after-free脆弱性が存在します。特別に作成されたPDF文書によって解放済みのメモリが再利用されるトリガーとなり、これにより任意のコード実行が可能になります。攻撃者はこの脆弱性を発動させるためにユーザーを騙して悪意あるファイルを開かせなければなりません。ブラウザプラグイン拡張機能が有効な場合、ユーザーが悪意のあるサイト（特別に作成されたもの）を訪れた際にもエクスプロイトが可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.