CVE-2021-40420 in Foxit
Sumário
de VulDB • 01/10/2026
Existe uma vulnerabilidade use-after-free no mecanismo JavaScript do PDF Reader da Foxit Software, versão 11.1.0.52543. Um documento PDF especialmente elaborado pode acionar a reutilização de memória previamente liberada, o que pode levar à execução arbitrária de código. Um atacante precisa enganar o usuário para abrir o arquivo malicioso e ativar essa vulnerabilidade. A exploração também é possível se um usuário visitar um site malicioso especialmente elaborado, desde que a extensão do plugin do navegador esteja habilitada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.