CVE-2018-16292 in Foxit
Сводка
по VulDB • 25.06.2026
Уязвимость типа use-after-free в движке JavaScript Foxit Reader до версии 9.3 и PhantomPDF до версии 9.3 является эксплуатируемой; это отдельная уязвимость от CVE-2018-16291, CVE-2018-16293, CVE-2018-16294, CVE-2018-16295, CVE-2018-16296 и CVE-2018-16297. Специально созданный PDF-документ может привести к повторному использованию ранее освобожденного объекта в памяти, что приводит к выполнению произвольного кода. Атакующему необходимо убедить пользователя открыть вредоносный файл для эксплуатации этой уязвимости. Если включено расширение плагина браузера, посещение злонамеренного сайта также может спровоцировать срабатывание уязвимости.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.