2024-0602: Foxit PDF Editor, Foxit PDF Reader for Mac: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2024-03-07 08:35)

Neues Advisory

Version 2 (2024-04-08 15:41)

Der Hersteller hat den Sicherheitshinweis aktualisiert und die ursprünglich aufgeführten Schwachstellen-Identifier der ZERO DAY INITIATIVE (ZDI-CAN-xxxxx) durch die inzwischen vergebenen CVE-Identifier ersetzt.

Betroffene Software

Office

Betroffene Plattformen

Apple

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Foxit Software informiert über die Schwachstellen in Foxit PDF Reader bis inklusive Version 2023.3.0.63083 sowie Foxit PDF Editor bis inklusive der Versionen 2023.3.0.63083, 13.0.1.61866, 12.1.2.55366 und 11.1.6.0109 für MacOS. Als Sicherheitsupdates stehen Foxit PDF Reader for Mac 2024.1 und Foxit PDF Editor for Mac 2024.1 zur Verfügung.

Schwachstellen:

CVE-2024-30324 CVE-2024-30327 CVE-2024-30328 CVE-2024-30331 CVE-2024-30336 CVE-2024-30342 CVE-2024-30343

Schwachstellen in Foxit PDF Editor und Foxit PDF Reader ermöglichen u. a. Denial-of-Service-Angriff

CVE-2024-30344 CVE-2024-30345 CVE-2024-30346 CVE-2024-30351 CVE-2024-30357 CVE-2024-30348 CVE-2024-30363

Schwachstellen in Foxit PDF Editor und Foxit PDF Reader ermöglichen u. a. Denial-of-Service-Angriff

CVE-2024-30361 CVE-2024-30362 CVE-2024-30354 CVE-2024-30365 CVE-2024-30366

Schwachstellen in Foxit PDF Editor und Foxit PDF Reader ermöglichen u. a. Denial-of-Service-Angriff

FOXIT-READER-MAC-2024-1-C

Schwachstelle in Foxit PDF Editor und Foxit PDF Reader ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.