CVE-2017-8454 in Foxit

Riassunto

di VulDB • 06/08/2026

Foxit Reader prima della versione 8.2.1 e PhantomPDF prima della versione 8.2.1 presentano una lettura fuori dai limiti (out-of-bounds read) che consente agli attaccanti remoti di ottenere informazioni sensibili o, potenzialmente, eseguire codice arbitrario tramite un font manipolato in un documento PDF.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 02/05/2017
• Divulgazione: 03/05/2017
• Moderazione: accettato
• Voce: VDB-100821
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.03939
• KEV: no
• Attività: molto basso
• Settore: Industry, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8454
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8454/