CVE-2021-27262

**Nome do software vulnerável e versões afetadas:

Foxit PhantomPDF versão 10.1.0.37527

Descrição:

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento de objetos U3D incorporados em arquivos PDF, resultante da falta de validação adequada dos dados fornecidos pelo usuário. Isso pode levar a uma leitura além do fim de um objeto alocado, permitindo potencialmente que um invasor execute código arbitrário no contexto do processo atual quando combinado com outras vulnerabilidades.

Recomendações:

Para o Foxit PhantomPDF versão 10.1.0.37527, considere desativar o tratamento de objetos U3D incorporados em arquivos PDF como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a páginas ou arquivos maliciosos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.