Risque(s)

• Exécution de code arbitraire à distance
• Déni de service
• Atteinte à la confidentialité des données

Systèmes affectés

• Foxit PDF Reader versions antérieures à 12.0.2
• Foxit PDF Editor versions antérieures à 12.0.2

Résumé

De multiples vulnérabilités

ont été découvertes dans Foxit PDF. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Foxit du 07 novembre 2022
  https://www.foxit.com/support/security-bulletins.html