解放された後のメモリを参照すると、プログラムがクラッシュしたり、予期しない値を使用したり、コードを実行したりする可能性があります。
この脆弱性により、リモートの攻撃者が Foxit Reader の脆弱なインストール環境で任意のコードを実行できる可能性があります。この脆弱性を悪用するには、ターゲットが悪意のあるページを訪問するか、悪意のあるファイルを開く必要があるため、ユーザー操作が必要です。
具体的な欠陥は、CPDF_Object オブジェクトの処理に存在します。この問題は、オブジェクトに対する操作を実行する前に、オブジェクトの存在を検証しないことに起因します。攻撃者はこの脆弱性を悪用して、現在のプロセスのコンテキストでコードを実行できます。
CVE-2018-9951
Sudhakar Verma および Ashfaq Ansari - Project Srishti
https://www.foxitsoftware.com/support/security-bulletins.php
