Risque(s)

• Exécution de code arbitraire à distance
• Déni de service
• Élévation de privilèges

Systèmes affectés

• Foxit PDF Reader (anciennement Foxit Reader) versions 12.1.x antérieures à 12.1.2
• Foxit PDF Editor (anciennement Foxit PhantomPDF) versions 12.1.x antérieures à

12.1.2

Résumé

De multiples vulnérabilités ont été découvertes dans Foxit PDF Reader et Editor. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Foxit du 19 avril 2023
  https://www.foxit.com/support/security-bulletins.html