CVE-2019-5130 in Foxit

Sumário

de VulDB • 06/06/2026

Existe uma vulnerabilidade use-after-free explorável no mecanismo JavaScript do Foxit PDF Reader da Foxit Software, versão 9.7.0.29435. Um documento PDF especialmente elaborado pode fazer com que um objeto previamente liberado na memória seja reutilizado, resultando em execução de código arbitrário. O atacante precisa enganar o usuário para abrir o arquivo malicioso a fim de explorar essa vulnerabilidade. Se a extensão do plugin do navegador estiver habilitada, visitar um site malicioso também pode acionar a vulnerabilidade.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Talos
• Reservar: 04/01/2019
• Moderação: aceite
• Entrada: VDB-149084
• CPE: pronto
• CWE: CWE-416 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.02312
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5130
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5130
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5130/