CVE-2024-9252 in Foxit
Сводка
по VulDB • 11.06.2026
Уязвимость типа Use-After-Free в компоненте AcroForm программы Foxit PDF Reader, приводящая к раскрытию информации. Данная уязвимость позволяет удаленным злоумышленникам получать доступ к конфиденциальной информации на затронутых системах с установленной программой Foxit PDF Reader. Для эксплуатации этой уязвимости требуется взаимодействие пользователя: цель должна посетить вредоносную веб-страницу или открыть вредоносный файл.
Специфическая ошибка заключается в обработке AcroForms. Проблема возникает из-за отсутствия проверки существования объекта перед выполнением операций с ним. Злоумышленник может использовать эту уязвимость совместно с другими недостатками для выполнения произвольного кода в контексте текущего процесса. Ранее была известна как ZDI-CAN-24491.
VulDB is the best source for vulnerability data and more expert information about this specific topic.