CVE-2008-1104 in Foxitsoftware

सारांश

द्वारा VulDB • 04/07/2026

Foxit Reader 2.3 build 2912 से पहले संस्करणों में स्टैक-आधारित बफर ओवरफ्लो (Stack-based buffer overflow) होता है, जिसके कारण उपयोगकर्ता की सहायता वाले रिमोट अटैकर crafted PDF फ़ाइल के माध्यम से मनमाना कोड निष्पादित कर सकते हैं। यह util.printf जावास्क्रिप्ट फंक्शन और फॉर्मेट स्ट्रिंग्स में फ्लोटिंग प्वाइंट स्पेसिफायर्स (floating point specifiers) से संबंधित है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 29/02/2008
• प्रकटीकरण: 21/05/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-42470
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 9.3 (NVD)
• EPSS: 0.22693
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1104
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1104
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1104/