CVE-2024-7722

Foxit PDF Reader (versões afetadas não especificadas)

Foxit PDF Editor (versões afetadas não especificadas)

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento de objetos Doc, devido à falta de validação da existência de um objeto antes de realizar operações nele. Um invasor pode explorar isso, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do processo atual.

Para o Foxit PDF Reader, atualize para uma versão que corrija esta vulnerabilidade.

Para o Foxit PDF Editor, atualize para uma versão que corrija esta vulnerabilidade.

Como solução temporária, considere restringir o tratamento de objetos Doc até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.