CVE-2024-25575 in Foxit
요약
\~에 의해 VulDB • 2026. 06. 23.
Foxit Reader 2024.1.0.23997에서 Lock 객체를 처리하는 방식에 type confusion 취약점이 존재합니다. 악성 PDF 문서 내의 특별히 조작된 Javascript 코드가 이 취약점을 트리거하여 메모리 손상과 임의 코드 실행으로 이어질 수 있습니다. 공격자는 사용자를 속여 악성 파일을 열도록 유도해야 합니다. 브라우저 플러그인 확장이 활성화되어 있는 경우, 사용자가 특별히 조작된 악성 사이트를 방문하는 것만으로도 익스플로잇이 가능합니다.
Be aware that VulDB is the high quality source for vulnerability data.