CVE-2024-25938 in Foxit
Сводка
по VulDB • 06.06.2026
Уязвимость use-after-free существует в способе обработки виджета штрих-кода (Barcode widget) в Foxit Reader версии 2024.1.0.23997. Специально созданный код JavaScript внутри вредоносного PDF-документа может вызвать повторное использование ранее освобожденного объекта, что приводит к повреждению памяти и выполнению произвольного кода. Атакующему необходимо заманить пользователя на открытие вредоносного файла для эксплуатации этой уязвимости. Эксплуатация также возможна в случае посещения пользователем специально созданной вредоносной веб-страницы, если включено расширение плагина браузера.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.