CVE-2024-30333

Foxit PDF Reader (versões afetadas não especificadas)

Foxit PDF Editor (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no tratamento de objetos Doc, que pode ser explorada por invasores remotos para executar código arbitrário nas instalações afetadas. É necessária a interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso. A vulnerabilidade resulta da falta de validação da existência de um objeto antes de realizar operações nele, permitindo que um invasor execute código no contexto do processo atual.

Para o Foxit PDF Reader, considere desativar o tratamento de objetos Doc até que uma correção esteja disponível.

Para o Foxit PDF Editor, restrinja o acesso ao componente vulnerável para minimizar o risco de exploração.

Como solução temporária, evite abrir arquivos maliciosos ou visitar páginas maliciosas com o Foxit PDF Reader ou o Foxit PDF Editor até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.