Xupeng

**Nome do Software Vulnerável e Versões Afetadas** Foxit PDF Editor/Reader (versões afetadas não especificadas) **Descrição** Existe um problema onde a aplicação falha ao realizar a verificação de tipo adequada ao analisar um PDF que contém uma anotação anormal referenciada por outros objetos. Esta confusão de tipo leva ao travamento da aplicação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** Ocorre um travamento quando o aplicativo abre um arquivo PDF e o JavaScript exclui campos do PDF. A lógica subsequente continua a usar ponteiros de campo antigos, resultando em referências de ponteiro inválidas. Um ponteiro é uma variável que armazena o endereço de memória de outro valor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Foxit PDF Editor/Reader (versões afetadas não especificadas) **Descrição** Um problema ocorre quando o aplicativo abre um PDF e o JavaScript executa operações na página e no documento. Isso faz com que os objetos relacionados à página percam a sincronização, enquanto o renderizador continua a confiar em uma contagem de páginas desatualizada, levando ao travamento do aplicativo devido a um acesso fora dos limites (uma condição em que o programa lê ou grava dados fora do limite de memória pretendido). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Foxit PDF Editor/Reader (versões afetadas não especificadas) **Description** Um problema de use-after-free ocorre quando o aplicativo abre um PDF e o JavaScript modifica o formulário. Devido ao gerenciamento incompleto do ciclo de vida e à falta de validação de valores nulos para objetos relacionados na página, o aplicativo desreferencia continuamente objetos inválidos durante as alterações de estado da página, resultando em um travamento. Use-after-free é uma condição em que um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a instabilidade ou corrupção de memória. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Foxit PDF Editor/Reader (versões afetadas não especificadas) **Descrição** Durante a abertura de páginas e a formatação de formulários, uma reentrada de JavaScript—situação em que uma função é interrompida e chamada novamente antes que sua primeira execução seja concluída—resulta em um status de documento inconsistente. Consequentemente, com informações de página desatualizadas, o aplicativo tenta acessar endereços de memória inválidos, causando o travamento do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Foxit PDF Editor/Reader (versões afetadas não especificadas) **Descrição** Um problema de use-after-free ocorre quando o JavaScript redefine um formulário. O processo de sincronização carece de proteção de reentrada e verificação do ciclo de vida do objeto, o que faz com que o ponteiro de controle falhe durante o processo de travessia. O aplicativo então continua a desreferenciar o ponteiro com falha, resultando em um travamento.

**Nome do Software Vulnerável e Versões Afetadas** Foxit PDF Editor/Reader (versões afetadas não especificadas) **Descrição** Ao abrir um PDF, o aplicativo falha ao validar relacionamentos de anotação anormais e combinações de campos durante a travessia e construção de elementos de anotação relacionados a hiperlinks. Isso faz com que os objetos internos entrem em um estado inválido, levando a uma gravação de ponteiro inválida durante a fase de destruição, o que resulta no travamento do aplicativo. Trata-se de um problema de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Foxit PDF Editor/Reader (versões afetadas não especificadas) **Descrição** Existe um problema onde a aplicação falha ao realizar a validação adequada de argumentos ao processar objetos construídos de forma anormal. Quando o JavaScript aciona a verificação de assinatura, o plugin de assinatura não valida a string anormal durante o processo de cópia, o que leva ao travamento da aplicação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Foxit PDF Editor/Reader (versões afetadas não especificadas) **Description** O aplicativo apresenta uma condição de use-after-free onde reentra na estrutura do documento durante o processamento de campos e exclui a página atual. O sistema então tenta continuar usando objetos de campo que foram obtidos antes da exclusão, resultando em uma leitura ilegal e no fechamento inesperado do aplicativo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Foxit PDF Editor/Reader (versões afetadas não especificadas) **Descrição** Ocorrem verificações insuficientes de tipo de objeto e argumentos quando o aplicativo abre um arquivo PDF e o JavaScript grava atributos de anotação. Isso leva a danos na estrutura interna das anotações, fazendo com que o aplicativo trave durante o processo de liberação subsequente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Foxit PDF Editor/Reader (versões afetadas não especificadas) **Descrição** Um problema ocorre quando o aplicativo abre um arquivo PDF e um script redefine o status da anotação, seguido por uma ação adicional que dispara o evento de redefinição do formulário. Durante o processo de reentrada, o aplicativo acessa objetos inválidos, resultando em um travamento. Isso é causado por uma condição de Use-After-Free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, podendo levar à corrupção de memória. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Foxit PDF Editor/Reader (versões afetadas não especificadas) **Description** Um problema ocorre quando o aplicativo abre um PDF e o JavaScript redefine os campos do formulário, fazendo com que o script reentre na interface. Esse processo danifica o objeto nativo subjacente e, como o aplicativo não realiza a validação adequada, uma chamada de função subsequente no objeto danificado resulta no travamento do aplicativo. Trata-se de uma condição de use-after-free, que ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Foxit PDF Editor/Reader (versões afetadas não especificadas) **Description** Um problema ocorre quando o aplicativo abre um arquivo PDF. O processo de construção da aparência semelhante a nuvem não implementa limites superiores e verificações de consistência adequados. Isso leva ao acesso fora dos limites do array subjacente, resultando no travamento do aplicativo. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** code-projects Online Job Search Engine versão 1.0 **Descrição** Existe uma vulnerabilidade de injeção de SQL no Online Job Search Engine 1.0, especificamente no arquivo `/searchjob.php`. O parâmetro `txtspecialization` é suscetível à manipulação, permitindo a execução de comandos SQL arbitrários. Esta vulnerabilidade é explorável remotamente e não requer autenticação. O exploit foi divulgado publicamente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.