Múltiples vulnerabilidades en Foxit Reader

Descripción

Se encontraron múltiples vulnerabilidades en Foxit Reader 8.3.2.25013. Esta vulnerabilidad puede explotarse localmente a través de un archivo .pdf especialmente diseñado para causar denegación de servicio, ejecutar código arbitrario u obtener información sensible.

1. Las vulnerabilidades de tipo de confusión se pueden explotar remotamente para posiblemente ejecutar código arbitrario;
2. El uso después de las vulnerabilidades libres se puede explotar de forma remota, posiblemente para ejecutar código arbitrario;
3. Las vulnerabilidades fuera de los límites se pueden explotar remotamente para obtener información sensible;
4. La vulnerabilidad no especificada se puede explotar remotamente, posiblemente para ejecutar código arbitrario o causar denegación de servicio;
5. La vulnerabilidad de desbordamiento de búfer se puede explotar remotamente para ejecutar código arbitrario o causar denegación de servicio;

---

Detalles técnicos

NB: No todas las vulnerabilidades ya tienen la calificación CVSS, por lo que la calificación CVSS acumulativa puede no ser representativa.

Notas informativas originales

• Foxit Security Bulletins

Lista CVE

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com