漏洞标题
N/A
漏洞描述信息
在 Foxit Software 的 Foxit PDF Reader 版本 9.1.0.5096 的 JavaScript 引擎中存在一个用后清除漏洞。在使用 this.info 对象 Creator 属性时，可能出现用后清除条件。攻击者需要 trick 用户打开恶意文件以触发此漏洞。如果浏览器扩展插件启用，访问恶意网站也可以触发此漏洞。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
A use-after-free vulnerability exists in the JavaScript engine of Foxit Software's Foxit PDF Reader version 9.1.0.5096. A use-after-free condition can occur when accessing the Creator property of the this.info object. An attacker needs to trick the user to open the malicious file to trigger this vulnerability. If the browser plugin extension is enabled, visiting a malicious site can also trigger the vulnerability.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Foxit PDF Reader JavaScript引擎安全漏洞
漏洞描述信息
Foxit PDF Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。JavaScript engine是其中的一个JavaScript脚本引擎。 Foxit PDF Reader 9.2.0.9297及之前版本中的JavaScript引擎存在释放后重用漏洞。远程攻击者可借助恶意文件利用该漏洞执行任意代码。
CVSS信息
N/A
漏洞类别
资源管理错误