Milan Kyselica

O software contém uma falha relacionada ao tratamento insuficiente de falhas de alocação de memória após um valor elevado ser atribuído à propriedade `charLimit` de um campo de formulário via JavaScript. Isso pode levar à corrupção de memória e potencialmente permitir que um atacante execute código arbitrário, induzindo um usuário a abrir um arquivo especialmente criado.

O problema está relacionado a um gerenciamento incorreto da geração de código no pacote VP9 Video Extensions. Um invasor pode explorar essa vulnerabilidade enviando uma solicitação especialmente criada para executar código arbitrário.

**Nome do software vulnerável e versões afetadas: Foxit PDF Reader (versões afetadas não especificadas) Descrição: Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. Ela requer interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento de arquivos PDF, especificamente devido à falta de validação da existência de um objeto antes de realizar operações nele. Isso pode ser explorado, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado a um gerenciamento incorreto da geração de código no componente Media Foundation dos sistemas operacionais Windows. Isso permite que invasores remotos executem código arbitrário e afetem o sistema.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário, que deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos PDF, especificamente devido à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap. Um invasor pode aproveitar isso para executar código no contexto do processo atual.

O problema decorre da validação, filtragem, escapamento e/ou codificação insuficientes de entradas controladas pelo usuário antes de serem inseridas na saída utilizada como uma página da web exibida a outros usuários. Isso pode potencialmente levar a problemas de segurança quando essa saída é exibida a outros usuários.

O problema decorre da validação, filtragem, escape e/ou codificação insuficientes de entradas controláveis pelo usuário antes de serem inseridas na saída utilizada como uma página da web servida a outros usuários. Isso poderia potencialmente levar a problemas de segurança, mas não são fornecidos detalhes específicos sobre o número estimado de dispositivos afetados ou incidentes reais.

Uma vulnerabilidade poderia permitir que um invasor não autenticado visualizasse informações de nível do sistema sobre o exacqVision Web Service e o sistema operacional.