KLA11115
Múltiples vulnerabilidades en Foxit Reader

Se encontraron múltiples vulnerabilidades en Foxit Reader 8.3.2.25013. Esta vulnerabilidad puede explotarse localmente a través de un archivo .pdf especialmente diseñado para causar denegación de servicio, ejecutar código arbitrario u obtener información sensible.

1. Las vulnerabilidades de tipo de confusión se pueden explotar remotamente para posiblemente ejecutar código arbitrario;
2. El uso después de las vulnerabilidades libres se puede explotar de forma remota, posiblemente para ejecutar código arbitrario;
3. Las vulnerabilidades fuera de los límites se pueden explotar remotamente para obtener información sensible;
4. La vulnerabilidad no especificada se puede explotar remotamente, posiblemente para ejecutar código arbitrario o causar denegación de servicio;
5. La vulnerabilidad de desbordamiento de búfer se puede explotar remotamente para ejecutar código arbitrario o causar denegación de servicio;

Detalles técnicos

NB: No todas las vulnerabilidades ya tienen la calificación CVSS, por lo que la calificación CVSS acumulativa puede no ser representativa.

Foxit Reader 8.3.2.25013 y versiones anteriores

Actualización a la última versión
Foxit PDF Reader

Foxit Security Bulletins

CVE-2017-14694