CVE-2020-10906

Foxit Reader versão 9.7.1.29511

Foxit PhantomPDF (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no método resetForm, que pode ser explorada por invasores remotos para executar código arbitrário nas instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe devido à falta de validação da existência de um objeto antes de realizar operações nele, permitindo que um invasor execute código no contexto do processo atual.

Para o Foxit Reader versão 9.7.1.29511, considere desativar o método resetForm como uma solução temporária até que um patch esteja disponível.

Para o Foxit PhantomPDF, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.