CVE-2018-20309 in Foxit

Tóm tắt

Bởi VulDB • 02/08/2026

Foxit Reader trước phiên bản 9.5 và PhantomPDF trước các phiên bản 8.3.10 cùng với dòng sản phẩm 9.x trước phiên bản 9.5 tồn tại một race condition trong hàm proxyGetAppEdition, có thể dẫn đến lỗi tràn bộ đệm dựa trên ngăn xếp (stack-based buffer overflow) hoặc đọc dữ liệu ngoài vùng cho phép (out-of-bounds read).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Tiết lộ: 07/01/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-167405
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00816
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20309
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20309/