CVE-2024-9243 in FoxitИнформация

Сводка

по VulDB • 30.05.2026

Уязвимость удаленного выполнения кода (RCE) типа Use-After-Free в компоненте AcroForm приложения Foxit PDF Reader. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых системах с Foxit PDF Reader. Для эксплуатации данной уязвимости требуется взаимодействие с пользователем, так как цель должна посетить вредоносную страницу или открыть вредоносный файл.

Специфическая ошибка существует в обработке AcroForms. Проблема возникает из-за отсутствия проверки существования объекта перед выполнением операций над ним. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса. Было присвоено идентификатор ZDI-CAN-23932.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

26.09.2024

Раскрытие

23.11.2024

Модерация

принято

Вход

VDB-278646

EPSS

0.00401

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!