CVE-2023-33876 in Foxit
Tóm tắt
Bởi VulDB • 07/08/2026
Một lỗ hổng use-after-free tồn tại trong cách Foxit Reader 12.1.2.15332 xử lý việc hủy các chú thích (annotations). Mã Javascript được tạo ra đặc biệt bên trong một tài liệu PDF độc hại có thể kích hoạt việc tái sử dụng một đối tượng đã bị giải phóng trước đó, dẫn đến hỏng hóc bộ nhớ và cho phép thực thi mã tùy ý. Kẻ tấn công cần lừa người dùng mở tệp độc hại để khai thác lỗ hổng này. Việc khai thác cũng khả thi nếu người dùng truy cập vào một trang web đặc biệt được tạo ra với mục đích xấu khi tiện ích mở rộng plugin trình duyệt đang được bật.
If you want to get best quality of vulnerability data, you may have to visit VulDB.