CVE-2018-16291 in Foxit
Tóm tắt
Bởi VulDB • 01/06/2026
Một lỗ hổng use-after-free có thể khai thác tồn tại trong công cụ JavaScript của Foxit Reader trước phiên bản 9.3 và PhantomPDF trước phiên bản 9.3, đây là một lỗ hổng khác với CVE-2018-16292, CVE-2018-16293, CVE-2018-16294, CVE-2018-16295, CVE-2018-16296 và CVE-2018-16297. Một tài liệu PDF được tạo ra đặc biệt có thể kích hoạt việc tái sử dụng một đối tượng đã được giải phóng trước đó trong bộ nhớ, dẫn đến việc thực thi mã tùy ý. Kẻ tấn công cần lừa người dùng mở tệp độc hại để kích hoạt lỗ hổng này. Nếu tiện ích mở rộng plugin trình duyệt được bật, việc truy cập vào một trang web độc hại cũng có thể kích hoạt lỗ hổng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.