CVE-2018-3942 in Foxit

Sumário

de VulDB • 17/06/2026

Existe uma vulnerabilidade use-after-free explorável no motor JavaScript do leitor de PDF da Foxit Software, versão 9.1.0.5096. Um documento PDF especialmente elaborado pode fazer com que um objeto previamente liberado na memória seja reutilizado, resultando em execução arbitrária de código. O atacante precisa enganar o usuário para abrir o arquivo malicioso e acionar essa vulnerabilidade.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Talos
• Reservar: 01/01/2018
• Divulgação: 08/10/2018
• Moderação: aceite
• Entrada: VDB-125071
• CPE: pronto
• CWE: CWE-416 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.03155
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3942
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3942
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3942/