DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Foxit Reader: Mehrere Schwachstellen ermöglichen Codeausführung
Advisory ansehen veröffentlicht 2023-07-19
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Foxit Reader ausnutzen, um beliebigen Programmcode auszuführen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-33876US | high8.8 | — | ||
A use-after-free vulnerability exists in the way Foxit Reader 12.1.2.15332 handles destroying annotations. Specially crafted Javascript code inside a malicious PDF document can tri… | ||||
| CVE-2023-33866US | high8.8 | — | ||
A use-after-free vulnerability exists in the JavaScript engine of Foxit Software’s PDF Reader, version 12.1.2.15332. By prematurely deleting objects associated with pages, a specia… | ||||
| CVE-2023-32664US | high7.8 | — | ||
A type confusion vulnerability exists in the Javascript checkThisBox method as implemented in Foxit Reader 12.1.2.15332. Specially crafted Javascript code inside a malicious PDF do… | ||||
| CVE-2023-28744US | high8.8 | — | ||
A use-after-free vulnerability exists in the JavaScript engine of Foxit Software's PDF Reader, version 12.1.1.15289. A specially crafted PDF document can trigger the reuse of previ… | ||||
| CVE-2023-27379US | high8.8 | — | ||
A use-after-free vulnerability exists in the JavaScript engine of Foxit Software’s PDF Reader, version 12.1.2.15332. By prematurely deleting objects associated with pages, a specia… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Github Advisory Database vom 2023-07-19external
- Github Advisory Database vom 2023-07-19external
- Github Advisory Database vom 2023-07-19external
- Github Advisory Database vom 2023-07-19external
- Github Advisory Database vom 2023-07-19external
- PoC vom 2023-07-19external
- PoC vom 2023-07-19external
- PoC vom 2023-07-19external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan