PT-2021-20796

CVE-2021-34976

·

Publicado

2021-10-15

·

Atualizado

2025-08-15

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Foxit PDF Reader (versões afetadas não especificadas)
Descrição:
Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. Ela requer interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento de arquivos PDF, especificamente devido à falta de validação da existência de um objeto antes de realizar operações nele. Isso pode ser explorado, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ZDI-21-1207
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾