CVE-2026-3777

highPriorität · verfolgen · 31EPSS 0.002 · 7. PerzentilDEEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.17% (7th) EPSS

CVSS 7.8 · high

Is it mine?

20 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · nvd

EPSS · bewertet 2026-10-23

The application does not properly validate the lifetime and validity of internal view cache pointers after JavaScript changes the document zoom and page state. When a script modifies the zoom property and then triggers a page change, the original view object may be destroyed while stale pointers are still kept and later dereferenced, which under crafted JavaScript and document structures can lead to a use-after-free condition and potentially allow arbitrary code execution.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5.5–7.8

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.15.5mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:Hsecondary · ENISA EU

v3.15.5mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:HsecondaryAusnutzbarkeit 1.8 · Auswirkung 3.6

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-416US

betroffene Produkte (20)

Betroffene Produkte und Versionsbereiche.

Foxit PDF Editor <2026.1alle Versionencert_bundDE
Foxit PDF Reader <2026.1alle Versionencert_bundDE
Foxit PDF Editor< 2026.1cert_bundDE
Foxit PDF Reader< 2026.1cert_bundDE
Foxit Software Inc. Foxit PDF Editor≤ Versions 14.0.2 and earlierenisa_euvdEU
Foxit Software Inc. Foxit PDF Editor≤ Versions 13.2.2 and earlierenisa_euvdEU
Foxit Software Inc. Foxit PDF Editor≤ Versions 2025.3 and earlierenisa_euvdEU
Foxit Software Inc. Foxit PDF Reader≤ Versions 2025.3 and earlierenisa_euvdEU
foxit pdf editor≤ 13.2.2.63349nvdUScpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*
foxit pdf editor≤ 13.2.2.24014nvdUScpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*
foxit pdf editor14.0.0.33046 → 14.0.2.33402nvdUScpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*
foxit pdf editor14.0.0.68868 → 14.0.2.69164nvdUScpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*
foxit pdf editor2023.1.0.15510 → 2023.3.0.23028nvdUScpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*
foxit pdf editor2023.1.0.55583 → 2023.3.0.63083nvdUScpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*
foxit pdf editor2024.1.0.23997 → 2024.4.1.27687nvdUScpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*
foxit pdf editor2024.1.0.63682 → 2024.4.1.66479nvdUScpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*
foxit pdf editor2025.1.0.27937 → 2025.3.0.35737nvdUScpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*
foxit pdf editor2025.1.0.66692 → 2025.3.0.69570nvdUScpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*
foxit pdf reader≤ 2025.3.0.35737nvdUScpe:2.3:a:foxit:pdf_reader:*:*:*:*:*:*:*:*
foxit pdf reader≤ 2025.3.0.69570nvdUScpe:2.3:a:foxit:pdf_reader:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-0934Foxit PDF Editor und Reader: Mehrere SchwachstellenDeutsch2026-03-30csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Foxit PDF Editor und Foxit PDF Reader ausnutzen, um Informationen offenzulegen, einen Denial of Service zu verursachen oder Code auszuführen. .

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2026-04-01geändert 2026-06-17

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan