PT-2024-23320 · Foxit · Foxit Pdf Reader

CVE-2024-30335 · Publicado 2024-03-28 · Atualizado 2025-08-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Foxit PDF Reader (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas do Foxit PDF Reader. É necessária a interação do usuário para explorar essa vulnerabilidade, sendo que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica está no tratamento de objetos de anotação, resultante da falta de validação adequada dos dados fornecidos pelo usuário. Isso pode levar a uma leitura além do fim de um buffer alocado, permitindo potencialmente que um invasor execute código arbitrário no contexto do processo atual quando combinado com outras vulnerabilidades.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-30335

ZDI-24-304

Produtos afetados

Foxit Pdf Reader

Referências · 10

• https://t.me/cvenotify/75537 · Publicação no Telegram
• https://twitter.com/RedPacketSec/status/1773655222411264400 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-24-304 · Nota de Segurança
• https://twitter.com/CVEnew/status/1775226445167554980 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-30335 · Nota de Segurança
• https://foxit.com/support/security-bulletins.html · Aviso do Fabricante
• https://t.me/cvenotify/75524 · Publicação no Telegram
• https://t.me/cveNotify/131331 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-30335 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1773350893519360041 · Publicação no Twitter