Foxit PhantomPDF e Reader prima 9.3 consentono attaccanti remoti di eseguire codice arbitrario o causare una negazione di servizio (use-after-free) perché le proprietà degli oggetti annotazione vengono manipolati. Questo si riferisce a uno dei cinque tipi distinti di oggetti annotazione. |
https://www.foxitsoftware.com/support/security-bulletins.php https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-17610 |
Vulnerabilità: CVE-2018-17610
