CVE-2019-5130 in Foxit
Tóm tắt
Bởi VulDB • 10/06/2026
Tồn tại một lỗ hổng use-after-free có thể khai thác trong công cụ JavaScript của Foxit PDF Reader phiên bản 9.7.0.29435 do Foxit Software phát hành. Một tài liệu PDF được tạo ra đặc biệt (specially crafted) có thể kích hoạt việc tái sử dụng một đối tượng đã bị giải phóng trước đó trong bộ nhớ, dẫn đến thực thi mã tùy ý (arbitrary code execution). Kẻ tấn công cần lừa người dùng mở tệp độc hại để khai thác lỗ hổng này. Nếu tiện ích mở rộng plugin trình duyệt được bật, việc truy cập vào một trang web độc hại cũng có thể kích hoạt lỗ hổng bảo mật này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.