2022-1722: Foxit PDF Editor, Foxit PDF Reader: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2022-08-04 15:01): Neues Advisory
Version 2 (2022-08-26 16:31): Als Sicherheitsupdate steht nun auch Foxit PDF Editor 11.2.3 zur Verfügung. Hiermit werden auch die Schwachstellen CVE-2022-34873, CVE-2022-34875, CVE-2022-34874 und FOXIT-PDF-READER-12-0-B adressiert, welche bereits mit Foxit PDF Reader 12.0 und Foxit PDF Editor 12.0 behoben wurden.
Version 3 (2022-09-01 11:53): Als Sicherheitsupdate steht nun auch Foxit PhantomPDF 10.1.9 zur Verfügung.

Betroffene Software

Office

Betroffene Plattformen

Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen, Informationen auszuspähen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Foxit Software informiert über die Schwachstellen in Foxit PDF Reader bis inklusive Version 12.0.0.12394 sowie Foxit PDF Editor bis inklusive der Versionen 12.0.0.12394, 11.2.2.53575 und 10.1.8.37795 für Windows. Als Sicherheitsupdates stehen Foxit PDF Reader 12.0.1 und Foxit PDF Editor 12.0.1 zur Verfügung.