Использование после освобождения

Низкая (0.0)

Foxit

Foxit PDF Editor (10.0.0.35798, 10.1.10.37854, 11.0.0.49893, 11.2.4.53774, 12.0.0.12394, 12.0.2.12465) Foxit Reader (12.0.2.12465, 9.0.0.29935)

Использование после освобождения в движке JavaScript в Foxit PDF Reader, связанное с преждевременным удалением объектов Annotation (комментариев), позволяет злоумышленникам выполнить произвольный код с помощью специально сформированного PDF-документа или вредоносного сайта, если в браузере включено расширение.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.foxit.com/pdf-editor/
https://www.foxit.com/pdf-reader/

Источник: CVE
Наименование: CVE-2022-38097
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-38097