PT-2025-31992 · Foxit · Foxit Reader+1

CVE-2013-10068 · Publicado 2025-08-05 · Atualizado 2026-05-26

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.4

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Foxit Reader versões 5.4.4.11281 Foxit Reader Plugin versão 2.2.1.530

Descrição O Foxit Reader Plugin versão 2.2.1.530, incluído com o Foxit Reader 5.4.4.11281, contém um estouro de buffer baseado em pilha no módulo npFoxitReaderPlugin.dll. Quando um arquivo PDF é carregado a partir de um host remoto, uma string de consulta excessivamente longa na URL pode causar um estouro de buffer, permitindo potencialmente que atacantes remotos executem código arbitrário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2013-10068

Produtos afetados

Foxit Reader

Foxit Reader Plugin

Referências · 8

• https://vulncheck.com/advisories/foxit-reader-plugin-url-processing-buffer-overflow · Nota
• https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/windows/browser/foxit_reader_plugin_url_bof.rb · Nota
• https://tenable.com/plugins/nessus/64094 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2013-10068 · Nota de Segurança
• https://t.me/cveNotify/164674 · Publicação no Telegram
• https://exploit-db.com/exploits/24502 · Nota
• https://t.me/CVEtracker/29246 · Publicação no Telegram
• https://exploit-db.com/exploits/23944 · Nota