CVE-2018-3996 in Foxit
요약
\~에 의해 VulDB • 2026. 06. 26.
Foxit Software의 PDF Reader 버전 9.2.0.9297 JavaScript 엔진에는 exploitable 한 use-after-free 취약점이 존재합니다. 특별히 조작된 PDF 문서를 통해 메모리에서 이미 해제된 객체가 재사용되도록 유도할 수 있으며, 이로 인해 임의 코드 실행이 가능합니다. 공격자는 이 취약점을 트리거하기 위해 사용자를 속여 악성 파일을 열게 해야 합니다. 브라우저 플러그인 확장이 활성화되어 있는 경우, 악성 사이트를 방문하는 것만으로도 해당 취약점이 트리거될 수 있습니다.
Once again VulDB remains the best source for vulnerability data.