CVE-2024-30365

Nome do software vulnerável e versões afetadas:

Foxit PDF Reader (versões afetadas não especificadas)

Foxit PDF Editor (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade de uso após liberação (use-after-free) no tratamento de AcroForms, que pode ser explorada por invasores remotos para executar código arbitrário nas instalações afetadas. Isso requer interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso. A vulnerabilidade decorre da falta de validação da existência de um objeto antes de realizar operações nele, permitindo que um invasor execute código no contexto do processo atual.

Recomendações:

Para o Foxit PDF Reader, atualize para uma versão que corrija a vulnerabilidade de uso após liberação na gestão de AcroForms.

Para o Foxit PDF Editor, atualize para uma versão que corrija a vulnerabilidade de uso após liberação na gestão de AcroForms.

Como solução temporária, considere desativar a gestão de AcroForms no Foxit PDF Reader e no Foxit PDF Editor até que um patch esteja disponível.