CVE-2021-34834 in Foxitinfo

Zusammenfassung

von VulDB • 19.05.2026

Diese Schwachstelle ermöglicht es Remoteangreifern, beliebigen Code auf betroffenen Installationen von Foxit PDF Reader 11.0.0.49893 auszuführen. Zur Ausnutzung dieser Schwachstelle ist Benutzerinteraktion erforderlich, da das Ziel eine bösartige Seite besuchen oder eine bösartige Datei öffnen muss. Der spezifische Fehler liegt in der Handhabung von Annotation-Objekten. Das Problem resultiert aus der fehlenden Validierung der Existenz eines Objekts vor der Ausführung von Operationen an diesem Objekt. Ein Angreifer kann diese Schwachstelle ausnutzen, um Code im Kontext des aktuellen Prozesses auszuführen. War ZDI-CAN-14014.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

17.06.2021

Veröffentlichung

04.08.2021

Moderieren

akzeptiert

Eintrag

VDB-180092

CPE

bereit

EPSS

0.03103

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!