CVE-2022-43641 in Foxit
要約
〜によって VulDB • 2026年08月10日
この脆弱性により、リモート攻撃者は Foxit PDF Reader 12.0.1.12430 の影響を受けるインストールにおいて機密情報を漏洩させることができます。この脆弱性を悪用するにはユーザーの対話が必要であり、標的は悪意のあるページにアクセスするか、悪意あるファイルを開く必要があります。具体的な欠陥は U3D ファイルのパース処理内に存在します。本問題は、オブジェクトに対して操作を実行する前にそのオブジェクトの存在を検証しないことに起因しています。攻撃者は他の脆弱性と組み合わせてこれを悪用し、現在のプロセスのコンテキスト内で任意のコードを実行することができます。ZDI-CAN-18894 として登録されていました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.