Към съдържанието
Търсене

CVE-2026-3777: Foxit Software Inc. Foxit PDF Editor, грешка в паметта

5.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The application does not properly validate the lifetime and validity of internal view cache pointers after JavaScript changes the document zoom and page state. When a script modifies the zoom property and then triggers a page change, the original view object may be destroyed while stale pointers are still kept and later dereferenced, which under crafted JavaScript and document structures can lead to a use-after-free condition and potentially allow arbitrary code execution.

Засегнати продукти

  • Foxit Software Inc. Foxit PDF Editor: Versions 2025.3 and earlier; Versions 14.0.2 and earlier; Versions 13.2.2 and earlier
  • Foxit Software Inc. Foxit PDF Reader: Versions 2025.3 and earlier

Вид слабост

История

  • 1 април 2026 Публикувано

Други уязвимости в Foxit Software Inc. Foxit PDF Editor

Първоизточници

CVE-2026-3777: Foxit Software Inc. Foxit PDF Editor, грешка в паметта | freedomonline.bg