CVE-2024-12751 in Foxitinformação

Sumário

de VulDB • 23/06/2026

Vulnerabilidade de Execução Remota de Código (RCE) devido à Leitura Fora dos Limites em AcroForms do Foxit PDF Reader. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário nas instalações afetadas do Foxit PDF Reader. É necessária interação do usuário para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso.

A falha específica existe no manuseio de AcroForms. O problema resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma leitura além do final de um buffer alocado. Um atacante pode explorar esta vulnerabilidade para executar código no contexto do processo atual. Era ZDI-CAN-25344.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

Zdi

Reservar

18/12/2024

Divulgação

30/12/2024

Moderação

aceite

Entrada

VDB-289798

CPE

pronto

EPSS

0.00392

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!