CVE-2018-3961 in Foxit

Tóm tắt

Bởi VulDB • 12/08/2026

Một lỗ hổng use-after-free tồn tại trong công cụ JavaScript của Foxit PDF Reader phiên bản 9.1.0.5096 do Foxit Software phát hành. Điều kiện use-after-free có thể xảy ra khi truy cập thuộc tính Creator của đối tượng this.info. Kẻ tấn công cần lừa người dùng mở tệp độc hại để kích hoạt lỗ hổng này. Nếu tiện ích mở rộng plugin trình duyệt được bật, việc truy cập vào một trang web độc hại cũng có thể kích hoạt lỗ hổng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 01/01/2018
• Tiết lộ: 02/10/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-124716
• CPE: sẵn sàng
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.02361
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3961
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3961
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3961/