Tracker / CVE-2022-37377
CVE-2022-37377
Alta 7.8
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Editor 11.1.1.53537;. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within JavaScript optimizations. The issue results from an improper optimization, which can result in a type confusion condition. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-16733.
Prodotti e versioni affette
| foxit | pdf_editor |
|---|---|
| foxit | pdf_editor · … → 10.1.9 |
| foxit | pdf_editor · 11.0.0 → 11.2.3 |
| foxit | pdf_reader · … → 12.0.1 |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.