Vulnérabilités dans Foxit Reader et Foxit PDF Editor

TitreVulnérabilités dans Foxit Reader et Foxit PDF Editor
Numéro de Référence
44972311/23
Date de publication
23 novembre 2023
Niveau de Risque
Important
Niveau d'Impact
Important

Systèmes affectés:

  • Foxit PDF Reader versions 2023.x antérieures à 2023.3 pour Windows et MacOS
  • Foxit PDF Editor (anciennement PhantomPDF) versions antérieures à 2023.3 pour Windows et MacOS

Identificateurs externes:

  •  CVE-2023-32616 CVE-2023-35985 CVE-2023-38573 CVE-2023-40194 CVE-2023-41257

Bilan de la vulnérabilité:

Foxit annonce la correction de plusieurs vulnérabilités affectant les versions susmentionnées du Foxit Reader et Foxit PDF Editor. L’exploitation de ces failles peut permettre à un attaquant d’exécuter du code arbitraire à distance et de porter atteinte à la confidentialité des données.

Solution:

 Veuillez se référer au bulletin de sécurité Foxit du 22 Novembre 2023 afin d’installer les nouvelles mises à jour.

Risque:

  • Exécution du code arbitraire à distance
  • Atteinte à la confidentialité des données

Référence:

 Bulletin de sécurité Foxit du 22 Novembre 2023:

Brochure:

Vulnérabilités dans Foxit Reader et Foxit PDF Editor.pdf

DGSSI2024 All rights reserved