CVE-2018-3942 in Foxit
Tóm tắt
Bởi VulDB • 19/06/2026
Một lỗ hổng use-after-free có thể khai thác tồn tại trong công cụ JavaScript của Foxit PDF Reader phiên bản 9.1.0.5096 do Foxit Software phát triển. Một tài liệu PDF được tạo ra đặc biệt (specially crafted) có thể kích hoạt việc tái sử dụng một đối tượng đã bị giải phóng trước đó trong bộ nhớ, dẫn đến thực thi mã tùy ý (arbitrary code execution). Kẻ tấn công cần lừa người dùng mở tệp độc hại để khai thác lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.