CVE-2021-31446

Foxit Reader versão 10.1.1.37576

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. Ela requer interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento de objetos U3D incorporados em arquivos PDF, resultante da falta de validação adequada dos dados fornecidos pelo usuário. Isso pode levar a uma leitura além do fim de um objeto alocado, permitindo potencialmente que um invasor execute código arbitrário no contexto do processo atual quando combinado com outras vulnerabilidades.

Para o Foxit Reader versão 10.1.1.37576, como solução temporária, considere restringir o tratamento de objetos U3D incorporados em arquivos PDF até que um patch esteja disponível. Evite abrir arquivos maliciosos ou visitar páginas maliciosas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.