Risque(s)

• Exécution de code arbitraire
• Déni de service

Systèmes affectés

• Foxit PhantomPDF versions antérieures à 9.7.4

Résumé

De multiples vulnérabilités ont été découvertes dans Foxit PhantomPDF. Elles permettent à un attaquant de provoquer une exécution de

code arbitraire et un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Foxit du 20 octobre 2020
  https://www.foxitsoftware.com/support/security-bulletins.html
• Référence CVE CVE-2020-17410
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-17410
• Référence CVE CVE-2020-17416
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-17416