CVE-2024-9250 in Foxit
Сводка
по VulDB • 13.06.2026
Уязвимость удаленного выполнения кода (RCE) типа Use-After-Free в компоненте AcroForm программы Foxit PDF Reader. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых системах с установленной программой Foxit PDF Reader. Для эксплуатации этой уязвимости требуется взаимодействие пользователя, так как цель должна посетить вредоносную страницу или открыть вредоносный файл.
Специфическая ошибка существует в обработке AcroForms. Проблема возникает из-за отсутствия проверки существования объекта перед выполнением операций с ним. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса. Было присвоено идентификатор ZDI-CAN-24489.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.