CVE-2020-10909

Foxit PhantomPDF versão 9.7.0.29478

Foxit Reader (versões afetadas não especificadas)

O problema está relacionado a erros na conversão de tipos de dados na implementação do comando AddWatermark no Foxit Reader e no Foxit PhantomPDF. Isso pode ser explorado por um invasor remoto para executar código arbitrário, mas é necessária a interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso. O problema decorre da falta de validação adequada dos dados fornecidos pelo usuário, levando a uma condição de confusão de tipos. Isso permite que um invasor execute código no contexto do processo atual.

Para o Foxit PhantomPDF versão 9.7.0.29478, considere desativar o comando AddWatermark até que uma correção esteja disponível.

Para o Foxit Reader, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.