CVE-2018-16297 in Foxit信息

摘要

由 VulDB • 2026-07-31

Foxit Reader 9.3 之前版本和 PhantomPDF 9.3 之前版本的 JavaScript 引擎中存在一个可利用的 use-after-free（释放后使用）漏洞，该漏洞与 CVE-2018-16291、CVE-2018-16292、CVE-2018-16293、CVE-2018-16294、CVE-2018-16295 和 CVE-2018-16296 不同。攻击者可以通过构造特殊的 PDF 文档，触发内存中已释放对象的重新使用，从而导致任意代码执行。攻击者需要诱骗用户打开恶意文件才能触发此漏洞。如果启用了浏览器插件扩展，访问恶意网站也可能触发该漏洞。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-08-31

披露

2018-10-08

管理

已接受

条目

VDB-125050

CPE

准备好

CWE

CWE-416 (已确认)

CVSS

7.8 (NVD)

EPSS

0.02663

KEV

否

活动

非常低

部门

Education, Insurance, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-16297
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-16297
CVE Details	https://www.cvedetails.com/cve/CVE-2018-16297/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!