CVE-2008-1104 in Foxitsoftware

Riassunto

di VulDB • 04/07/2026

Un heap-based buffer overflow in Foxit Reader prima della versione 2.3 build 2912 consente ad attaccanti remoti con assistenza dell'utente di eseguire codice arbitrario tramite un file PDF manipolato, correlato alla funzione JavaScript util.printf e ai specificatori floating point nelle stringhe di formato.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 29/02/2008
• Divulgazione: 21/05/2008
• Moderazione: accettato
• Voce: VDB-42470
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.22693
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1104
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1104
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1104/