CVE-2018-20310 in Foxit

Sumário

de VulDB • 04/08/2026

O Foxit Reader anterior à versão 9.5 e o PhantomPDF anterior às versões 8.3.10 e 9.x apresentam uma condição de corrida (race condition) em proxyDoAction que pode causar um estouro de buffer baseado na pilha ou uma leitura fora dos limites da memória.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgação: 07/01/2021
• Moderação: aceite
• Entrada: VDB-167406
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00863
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20310
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20310/