WID-SEC-W-2023-1067

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Foxit PDF Editor und Foxit Reader: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2023-04-24

Ein Angreifer kann mehrere Schwachstellen in Foxit PDF Editor und Foxit Reader ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand zu verursachen und seine Privilegien zu erweitern.

beschreibt (4)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-27366US	—	0.54% (45th)	—	2024-05-03
Foxit PDF Reader Doc Object Use-After-Free Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Fo…
CVE-2023-27365US	—	0.54% (45th)	—	2024-05-03
Foxit PDF Editor DOC File Parsing Exposed Dangerous Method Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected ins…
CVE-2023-27364US	—	0.54% (45th)	—	2024-05-03
Foxit PDF Editor XLS File Parsing Exposed Dangerous Method Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected ins…
CVE-2023-27363US	—OT erhöht	46.6% (99th)	Exploit	2024-05-03
Foxit PDF Reader exportXFAData Exposed Dangerous Method Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected instal…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

PoC CVE-2023-27363 vom 2023-05-14external
WID-SEC-W-2023-1067 - CSAF Versionself
WID-SEC-2023-1067 - Portal Versionself
Foxit Security Advisory vom 2023-04-24external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan