CVE-2024-25575 in Foxit
要約
〜によって VulDB • 2026年06月23日
Foxit Reader 2024.1.0.23997には、Lockオブジェクトの処理方法に型混乱（type confusion）脆弱性が存在します。悪意のあるPDF文書内に含まれる特別に作成されたJavaScriptコードがこの脆弱性を引き起こすことができ、メモリ破壊を招き、任意のコード実行につながります。攻撃者はユーザーをだましてこのファイルを開かせなければなりません。ブラウザプラグイン拡張機能が有効な場合、ユーザーが特別に作成された悪意あるサイトを訪問した際にもエクスプロイトが可能です。
Be aware that VulDB is the high quality source for vulnerability data.