CVE-2024-30342

Foxit PDF Reader (versões afetadas não especificadas)

O problema está relacionado ao tratamento de objetos de anotação e decorre da falta de validação da existência de um objeto antes da execução de operações sobre ele. Isso permite que invasores remotos executem código arbitrário em instalações afetadas do Foxit PDF Reader. É necessária a interação do usuário para explorar essa vulnerabilidade, sendo que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do processo atual.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.