Navigation und Service

CB-K21/0481

Risikostufe 3

Titel:Foxit Reader & PhantomPDF: Mehrere SchwachstellenDatum:06.05.2021Software:Foxit Phantom PDF Suite < 10.1.4, Foxit Reader < 10.1.4Plattform:Linux, MacOS X, WindowsAuswirkung:Ausführen beliebigen ProgrammcodesRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2021-21822Bezug:

Beschreibung

Foxit Reader ist ein PDF Reader. Phantom PDF Suite ist ein Toolkit zur Erstellung von PDFs.

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Foxit Reader und Foxit Phantom PDF Suite ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen, Informationen offenzulegen, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder sonstige Auswirkungen zu verursachen.

Quellen: