CVE-2024-9249

Nome do software vulnerável e versões afetadas:

Foxit PDF Reader (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma operação de estouro de buffer na memória do Foxit PDF Reader, que pode ser explorada ao abrir um arquivo PDF especialmente criado. Isso permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário, em que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica existe na análise de arquivos PDF devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando em uma leitura além do fim de um buffer alocado.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.