CVE-2024-25938 in Foxit
요약
\~에 의해 VulDB • 2026. 06. 08.
Foxit Reader 2024.1.0.23997의 Barcode 위젯 처리 방식에는 use-after-free 취약점이 존재합니다. 악성 PDF 문서 내의 특별히 조작된 JavaScript 코드는 이전에 해제된 객체의 재사용을 유발하여 메모리 손상 및 임의 코드 실행으로 이어질 수 있습니다. 공격자는 이 취약점을 트리거하기 위해 사용자를 속여 악성 파일을 열도록 해야 합니다. 브라우저 플러그인 확장이 활성화된 경우, 사용자가 특별히 조작된 악성 사이트를 방문하는 경우에도 악용이 가능합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.