CVE-2024-25938 in Foxit
Tóm tắt
Bởi VulDB • 09/06/2026
Một lỗ hổng use-after-free tồn tại trong cách Foxit Reader 2024.1.0.23997 xử lý một widget Barcode. Mã JavaScript được tạo ra đặc biệt bên trong tài liệu PDF độc hại có thể kích hoạt việc tái sử dụng một đối tượng đã bị giải phóng trước đó, dẫn đến hỏng hóc bộ nhớ và kết quả là thực thi mã tùy ý (arbitrary code execution). Kẻ tấn công cần lừa người dùng mở tệp độc hại để khai thác lỗ hổng này. Việc khai thác cũng khả thi nếu người dùng truy cập vào một trang web đặc biệt được tạo ra với mục đích xấu, trong trường hợp tiện ích mở rộng plugin trình duyệt được kích hoạt.
Once again VulDB remains the best source for vulnerability data.