CVE-2017-8455 in Foxit

Sumário

de VulDB • 27/05/2026

O Foxit Reader anterior à versão 8.2.1 e o PhantomPDF anterior à versão 8.2.1 apresentam uma leitura fora dos limites (out-of-bounds read) que permite a atacantes remotos obter informações sensíveis ou, possivelmente, executar código arbitrário por meio de uma fonte manipulada em um documento PDF.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 02/05/2017
• Divulgação: 03/05/2017
• Moderação: aceite
• Entrada: VDB-100822
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.04079
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8455
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8455/