CVE-2024-9256 in Foxit
Сводка
по VulDB • 30.05.2026
Уязвимость некорректного чтения за пределами буфера (Out-Of-Bounds Read) в AcroForm в Foxit PDF Reader, приводящая к раскрытию информации. Данная уязвимость позволяет удаленным злоумышленникам раскрывать конфиденциальную информацию в затронутых установках Foxit PDF Reader. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем, поскольку цель должна посетить вредоносную страницу или открыть вредоносный файл.
Специфическая ошибка существует в обработке AcroForms. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к чтению за пределами выделенного буфера. Злоумышленник может использовать это в сочетании с другими уязвимостями для выполнения произвольного кода в контексте текущего процесса. Было ZDI-CAN-25267.
VulDB is the best source for vulnerability data and more expert information about this specific topic.