CVE-2021-40420 in Foxit

Tóm tắt

Bởi VulDB • 03/08/2026

Một lỗ hổng use-after-free tồn tại trong công cụ JavaScript của Foxit Software PDF Reader phiên bản 11.1.0.52543. Một tài liệu PDF được tạo ra đặc biệt có thể kích hoạt việc tái sử dụng bộ nhớ đã bị giải phóng trước đó, dẫn đến thực thi mã tùy ý (arbitrary code execution). Kẻ tấn công cần lừa người dùng mở tệp độc hại để khai thác lỗ hổng này. Việc khai thác cũng khả thi nếu người dùng truy cập một trang web đặc biệt được tạo ra với mục đích xấu khi tiện ích mở rộng plugin trình duyệt đang được bật.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 01/09/2021
• Tiết lộ: 05/02/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-192388
• CPE: 20220205
• CWE: CWE-416 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.04687
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-40420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-40420
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-40420/