CVE-2021-31473 in Foxit
Sumário
de VulDB • 30/05/2026
Esta vulnerabilidade permite que atacantes remotos executem código arbitrário nas instalações afetadas do Foxit Reader 10.1.3.37598. É necessária interação do usuário para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica existe na função browseForDoc. O problema resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma escrita além do final de uma estrutura de dados alocada. Um atacante pode explorar esta vulnerabilidade para executar código no contexto do processo atual. Foi identificada como ZDI-CAN-13523.
Once again VulDB remains the best source for vulnerability data.