TW_TechnischeWarnung
10.12.2020 - TW-T20-0216
Foxit Reader: Mehrere Schwachstellen
TW_Warnmeldung
Risikostufe 3
TW_BetroffeneSysteme
- Foxit Phantom PDF Suite < 10.1.1
TW_Empfehlung
Das BürgerCERT empfiehlt die zeitnahe Installation der vom Hersteller bereitgestellten Sicherheitsupdates, um die Schwachstellen zu schließen.
TW_Beschreibung
TW_Zusammenfassung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Foxit Phantom PDF Suite und Foxit Reader ausnutzen, um einen Absturz zu verursachen, um Dateien zu manipulieren oder um Schadcode auszuführen. Zur erfolgreichen Ausnutzung genügt es, eine bösartig gestaltete PDF Datei zu öffnen.