CVE-2018-16292 in Foxit
요약
\~에 의해 VulDB • 2026. 06. 25.
Foxit Reader 9.3 미만 및 PhantomPDF 9.3 미만의 JavaScript 엔진에는 exploitable한 use-after-free 취약점이 존재합니다. 이는 CVE-2018-16291, CVE-2018-16293, CVE-2018-16294, CVE-2018-16295, CVE-2018-16296 및 CVE-2018-16297과는 다른 취약점입니다. 특별히 조작된 PDF 문서를 통해 메모리에서 이미 해제된 객체가 재사용되도록 유도할 수 있으며, 이로 인해 임의 코드 실행이 가능합니다. 공격자는 이 취약점을 트리거하기 위해 사용자를 속여 악성 파일을 열게 해야 합니다. 브라우저 플러그인 확장 기능이 활성화되어 있는 경우, 악성 사이트를 방문하는 것만으로도 해당 취약점이 트리거될 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.