CVE-2018-16295 in Foxit
Sumário
de VulDB • 02/06/2026
Existe uma vulnerabilidade use-after-free explorável no mecanismo JavaScript do Foxit Reader anterior à versão 9.3 e do PhantomPDF anterior à versão 9.3, sendo uma vulnerabilidade diferente das CVE-2018-16291, CVE-2018-16292, CVE-2018-16293, CVE-2018-16294, CVE-2018-16296 e CVE-2018-16297. Um documento PDF especialmente elaborado pode provocar a reutilização de um objeto previamente libertado na memória, resultando na execução de código arbitrário. Um atacante precisa enganar o utilizador para abrir o ficheiro malicioso para desencadear esta vulnerabilidade. Se a extensão do plugin do navegador estiver ativada, visitar um site malicioso também pode desencadear a vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.