2024-2567: Foxit PDF Editor for Mac, Foxit PDF Reader for Mac: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-09-27 17:10)

Neues Advisory

Version 2 (2024-10-22 12:24)

Foxit Software hat als Sicherheitsupdates Foxit PDF Editor for Mac 12.1.6 und Foxit PDF Editor for Mac 11.1.10 bereitgestellt, um die Schwachstellen zu beheben.

Betroffene Software

Office

Betroffene Plattformen

Apple

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und Privilegien zu eskalieren.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Foxit Software informiert über die Schwachstellen in Foxit PDF Editor sowie Foxit PDF Reader für macOS und stellt als Sicherheitsupdates die Versionen Foxit PDF Editor 13.1.4 und 2024.3 sowie Foxit PDF Reader 2024.3 zur Verfügung.

Schwachstellen:

CVE-2024-28888 CVE-2024-9243 CVE-2024-9254

Schwachstellen in Foxit PDF Editor und Foxit PDF Reader ermöglichen u. a. Ausführen beliebigen Programmcodes

CVE-2024-7725

Schwachstelle in Foxit PDF Editor und Foxit PDF Reader ermöglichen u. a. Ausführen beliebigen Programmcodes

FOXIT-2024-3-MAC-A

Schwachstelle in Foxit PDF Editor und Foxit PDF Reader ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.