Navigation und Service

Technischer Sicherheitshinweis

23.03.2021 - TW-T21-0044

Foxit Phantom PDF Suite: Mehrere Schwachstellen

Art der Meldung: Sicherheitshinweis

Risikostufe 3

Betroffene Systeme:

  • Foxit Phantom PDF Suite < 10.1.3

Empfehlung:

Das BürgerCERT empfiehlt die zeitnahe Installation der vom Hersteller bereitgestellten Sicherheitsupdates, um die Schwachstellen zu schließen.

Beschreibung:

Phantom PDF Suite ist ein Toolkit zur Erstellung von PDFs.

Foxit Reader ist ein PDF Reader.

Zusammenfassung:

Ein Angreifer kann mehrere Schwachstellen in Foxit Phantom PDF Suite und Foxit Reader ausnutzen, um Schadcode auszuführen oder Informationen auszuspähen. Zur Ausnutzung genügt es, eine manipulierte PDF- oder JPEG2000 Datei zu öffnen.

Quellen: