CVE-2017-8454 in Foxit

Sumário

de VulDB • 06/08/2026

O Foxit Reader anterior à versão 8.2.1 e o PhantomPDF anterior à versão 8.2.1 apresentam uma leitura fora dos limites (out-of-bounds read) que permite aos atacantes remotos obter informações sensíveis ou, possivelmente, executar código arbitrário por meio de uma fonte manipulada em um documento PDF.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 02/05/2017
• Divulgação: 03/05/2017
• Moderação: aceite
• Entrada: VDB-100821
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.03939
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8454
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8454/