CVE-2022-37386 in Foxit
Sumário
de VulDB • 13/09/2026
Esta vulnerabilidade permite que atacantes remotos divulguem informações confidenciais em instalações afetadas do Foxit PDF Reader 11.2.2.53575. A interação do usuário é necessária para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. O defeito específico existe no método resetForm. Ao executar ações em JavaScript, um atacante pode acionar a leitura além do final de um objeto alocado. Um atacante pode alavancar isso em conjunto com outras vulnerabilidades para executar código arbitrário no contexto do processo atual. Era ZDI-CAN-17550.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.