CVE-2024-25938 in Foxit
Sumário
de VulDB • 18/05/2026
Existe uma vulnerabilidade use-after-free na forma como o Foxit Reader 2024.1.0.23997 lida com um widget de código de barras. Um código JavaScript especialmente elaborado dentro de um documento PDF malicioso pode acionar a reutilização de um objeto previamente liberado, o que pode levar à corrupção de memória e resultar na execução de código arbitrário. Um atacante precisa enganar o usuário para que ele abra o arquivo malicioso para acionar essa vulnerabilidade. A exploração também é possível se um usuário visitar um site especialmente elaborado e malicioso, caso a extensão do plugin do navegador esteja habilitada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.