PT-2024-23323 · Foxit · Foxit Pdf Reader

CVE-2024-30350 · Publicado 2024-03-28 · Atualizado 2025-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Foxit PDF Reader (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas do Foxit PDF Reader. Ela requer interação do usuário, sendo necessário que o alvo acesse uma página maliciosa ou abra um arquivo malicioso. A falha existe no tratamento de objetos de anotação devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando em uma leitura além do fim de um buffer alocado. Um invasor pode explorar isso, potencialmente em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-30350

ZDI-24-333

Produtos afetados

Foxit Pdf Reader

Referências · 7

• https://twitter.com/VulmonFeeds/status/1775291093560521163 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-30350 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-30350 · Nota de Segurança
• https://twitter.com/CVEnew/status/1775258394091204968 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-24-333 · Nota de Segurança
• https://foxit.com/support/security-bulletins.html · Aviso do Fabricante
• https://t.me/cveNotify/131485 · Publicação no Telegram