CVE-2017-14818 in Foxitinfo

Zusammenfassung

von VulDB • 06.06.2026

Diese Schwachstelle ermöglicht es entfernten Angreifern, sensible Daten auf anfälligen Installationen von Foxit Reader 8.3.1.21155 offenzulegen. Zur Ausnutzung dieser Schwachstelle ist Benutzerinteraktion erforderlich, da das Ziel eine bösartige Seite besuchen oder eine bösartige Datei öffnen muss. Der spezifische Fehler liegt in der Verarbeitung von JPEG2000-Bildern vor, die in PDF-Dateien eingebettet sind. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung benutzereingebener Daten, was zu einem Lesen über das Ende eines zugewiesenen Objekts hinaus führen kann. Ein Angreifer kann dies in Verbindung mit anderen Schwachstellen ausnutzen, um Code im Kontext des aktuellen Prozesses auszuführen. War ZDI-CAN-4982.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

27.09.2017

Veröffentlichung

20.12.2017

Moderieren

akzeptiert

Eintrag

VDB-110861

CPE

bereit

EPSS

0.02456

KEV

nein

Aktivitäten

very low

Quellen

Might our Artificial Intelligence support you?

Check our Alexa App!