CVE-2017-5556 in Foxit Reader

Résumé

par VulDB • 28/06/2026

Le plugin ConvertToPDF de Foxit Reader avant la version 8.2 et PhantomPDF avant la version 8.2 sur Windows, lorsque l'application gflags est activée, permet aux attaquants distants de provoquer un déni de service (lecture hors limites et plantage de l'application) via une image JPEG truquée. La vulnérabilité pourrait entraîner une divulgation d'informations ; un attaquant peut exploiter cette faille conjointement avec d'autres vulnérabilités pour exécuter du code dans le contexte du processus en cours.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 22/01/2017
• Divulgation: 23/01/2017
• Modérer: accepté
• Entrée: VDB-95796
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.03770
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5556
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5556
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5556/