CVE-2024-25938 in Foxit
要約
〜によって VulDB • 2026年06月06日
Foxit Reader 2024.1.0.23997のBarcodeウィジェット処理には、use-after-free脆弱性が存在する。悪意のあるPDF文書内に配置された特別に作成されたJavaScriptコードにより、以前解放されたオブジェクトが再利用されることがトリガーされ、メモリ破損を引き起こし、任意のコード実行に至る可能性がある。攻撃者はこの脆弱性を発動させるためにユーザーを騙して悪意あるファイルを開かせなければならない。ブラウザプラグイン拡張機能が有効な場合、特別に作成された悪意のあるサイトを訪問することでもエクスプロイトが可能である。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.