Vulnérabilités multiples dans Foxit Reader

Description

Plusieurs vulnérabilités ont été trouvées dans Foxit Reader 8.3.2.25013. Cette vulnérabilité peut être exploitée localement via un fichier .pdf spécialement conçu pour provoquer un déni de service, exécuter du code arbitraire ou obtenir des informations sensibles.

1. Les vulnérabilités de type confusion peuvent être exploitées à distance pour éventuellement exécuter du code arbitraire;
2. L'utilisation après des vulnérabilités libres peut être exploitée à distance pour éventuellement exécuter du code arbitraire;
3. Les vulnérabilités hors limites peuvent être exploitées à distance pour éventuellement obtenir des informations sensibles;
4. Une vulnérabilité non spécifiée peut être exploitée à distance, peut-être pour exécuter du code arbitraire ou provoquer un déni de service;
5. La vulnérabilité de débordement de la mémoire tampon peut être exploitée à distance, peut-être pour exécuter du code arbitraire ou provoquer un déni de service;

---

Détails techniques

NB: Toutes les vulnérabilités ne sont pas déjà notées CVSS, de sorte que la notation CVSS cumulative peut ne pas être représentative.

Fiches de renseignement originales

• Foxit Security Bulletins

Liste CVE

En savoir plus

Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com