Navigation und Service

CB-K20/1223

Risikostufe 3

Titel:Foxit Reader: Mehrere SchwachstellenDatum:10.12.2020Software:Foxit Phantom PDF Suite < 10.1.1, Foxit Reader < 10.1.1Plattform:UNIX, Linux, Windows, SonstigesAuswirkung:Ausführen beliebigen Programmcodes mit BenutzerrechtenRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2020-13547, CVE-2020-13548, CVE-2020-13557, CVE-2020-13560, CVE-2020-13570, CVE-2020-28203Bezug:

Beschreibung

Foxit Reader ist ein PDF Reader. Phantom PDF Suite ist ein Toolkit zur Erstellung von PDFs.

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Foxit Reader und Foxit Phantom PDF Suite ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen, einen Denial of Service zu verursachen und Dateien zu manipulieren.

Quellen: