CVE-2024-25575
Una vulnerabilità di type confusion esiste nel modo in cui Foxit Reader 2024.1.0.23997 gestisce un oggetto Lock. Un codice Javascript appositamente...
- Pubblicato
- 30 apr 2024
- Aggiornato
- 16 dic 2025
- Assegnazione CNA
- talos
- Evidenza osservata
- 6 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HModerato · prossimi 30 giorni
- Percentile
- 97,1%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Una vulnerabilità di type confusion esiste nel modo in cui Foxit Reader 2024.1.0.23997 gestisce un oggetto Lock. Un codice Javascript appositamente predisposto all'interno di un documento PDF dannoso può attivare questa vulnerabilità, che può portare a corruzione della memoria e comportare l'esecuzione di codice arbitrario. Un attaccante deve indurre l'utente ad aprire il file dannoso per attivare questa vulnerabilità. Lo sfruttamento è possibile anche se un utente visita un sito dannoso appositamente predisposto, se l'estensione del plugin del browser è abilitata.
Fonti
1- HackerLife.exeRicerca
Scrivi un report sulla catena di exploit fallita e sull'esperienza di tentare di vendere il tuo primo n-day.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.