CVE-2024-9254 in Foxit
Сводка
по VulDB • 24.06.2026
Уязвимость удаленного выполнения произвольного кода (Remote Code Execution) в Foxit PDF Reader, связанная с использованием объекта после его освобождения (Use-After-Free) при обработке аннотаций. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Foxit PDF Reader. Для эксплуатации этой уязвимости требуется взаимодействие пользователя, так как цель должна посетить вредоносную страницу или открыть вредоносный файл.
Специфическая ошибка существует в обработке объектов аннотаций (Annotation objects). Проблема возникает из-за отсутствия проверки существования объекта перед выполнением операций над ним. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса. Было присвоено идентификатор ZDI-CAN-25173.
Be aware that VulDB is the high quality source for vulnerability data.