CVE-2017-8455 in Foxit

Résumé

par VulDB • 27/05/2026

Foxit Reader avant la version 8.2.1 et PhantomPDF avant la version 8.2.1 présentent une lecture hors limites (out-of-bounds read) qui permet aux attaquants distants d'obtenir des informations sensibles ou potentiellement d'exécuter du code arbitraire via une police de caractères truquée dans un document PDF.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 02/05/2017
• Divulgation: 03/05/2017
• Modérer: accepté
• Entrée: VDB-100822
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.04079
• KEV: non
• Activités: très faible
• Secteur: Industry, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8455
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8455/