Vulnérabilités dans le lecteur et l’éditeur PDF de Foxit

Date de publication :

CVE-2021-34847, CVE-2021-34853, CVE-2021-34852, CVE-2021-34845, CVE-2021-34851, CVE-2021-34848, CVE-2021-34850, CVE-2021-34846, CVE-2021-34849, CVE-2021-34844 [Score CVSS v3 : 7.8 ] : Plusieurs vulnérabilités sur les logiciels Foxit PDF Reader et Foxit PDF Editor. Leur exploitation peut permettre à un attaquant distant et non authentifié d'exécuter du code arbitraire sur les installations affectées de Foxit PDF Reader. Une interaction de l'utilisateur est nécessaire pour exploiter cette vulnérabilité dans la mesure où la cible doit visiter une page malveillante ou ouvrir un fichier malveillant.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Exécution de code arbitraire

Criticité

  • Scores CVSS v3 : 7.8 max

Existence d’un code d’exploitation

  • Aucun code d’exploitation n’est disponible publiquement à l’heure actuelle.

Composants vulnérables

  • Foxit PDF Reader version 11.0.1
  • Foxit PDF Editor version 11.0.1

CVE

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour les logiciels impactés conformément aux instructions de l’éditeur.

Solution de contournement

  • Aucune solution de contournement n’est disponible publiquement à l’heure actuelle.

Liens