CVE-2024-25575 in Foxit
Sumário
de VulDB • 19/06/2026
Existe uma vulnerabilidade de type confusion na forma como o Foxit Reader 2024.1.0.23997 lida com um objeto Lock. Um código JavaScript especialmente elaborado dentro de um documento PDF malicioso pode acionar essa vulnerabilidade, o que pode levar à corrupção de memória e resultar na execução de código arbitrário. Um atacante precisa enganar o usuário para que ele abra o arquivo malicioso para acionar essa vulnerabilidade. A exploração também é possível se um usuário visitar um site malicioso especialmente elaborado, caso a extensão do plugin do navegador esteja habilitada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.