Foxit · Foxit Reader · CVE-2021-34969
**Nome do software vulnerável e versões afetadas**
Versões do Foxit PhantomPDF (versões afetadas não especificadas)
Versões do Foxit Reader (versões afetadas não especificadas)
**Descrição**
O problema está relacionado a um estouro de buffer ao lidar com objetos de anotação, o que pode permitir que um invasor remoto execute código arbitrário usando um arquivo PDF malicioso especialmente criado. A vulnerabilidade existe devido à falta de validação da existência de um objeto antes de realizar operações nele. Isso pode ser explorado por um invasor, em conjunto com outras vulnerabilidades, para divulgar informações confidenciais nas instalações afetadas. É necessária a interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso.
**Recomendações**
Para o Foxit PhantomPDF, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Para o Foxit Reader, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.