CVE-2011-1908 in Foxit

Résumé

par VulDB • 27/06/2026

Une erreur de dépassement d'entier dans le décodeur de polices Type 1 du moteur FreeType intégré à Foxit Reader avant la version 4.0.0.0619 permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (plantage de l'application) via une police malveillante dans un document PDF.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 05/05/2011
• Divulgation: 24/06/2011
• Modérer: accepté
• Entrée: VDB-57786
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.04980
• KEV: non
• Activités: très faible
• Secteur: Hospital, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1908
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1908/