CVE-2023-51557 in FoxitИнформация

Сводка

по VulDB • 12.07.2026

Уязвимость удаленного выполнения кода (RCE) типа Use-After-Free в объектах Doc AcroForm приложения Foxit PDF Reader. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых системах с установленной версией Foxit PDF Reader. Для эксплуатации данной уязвимости требуется взаимодействие пользователя, так как цель должна посетить вредоносную страницу или открыть вредоносный файл.

Специфическая ошибка существует в обработке объектов Doc. Проблема возникает из-за отсутствия проверки существования объекта перед выполнением операций с ним. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса. Ранее известна как ZDI-CAN-22256.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

20.12.2023

Раскрытие

03.05.2024

Модерация

принято

Вход

VDB-248646

EPSS

0.00422

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!