Foxit ha corregido un total de 12 vulnerabilidades que afectan a Foxit Reader y Foxit PhantomPDF que podrían permitir a un atacante provocar denegaciones de servicio, obtener información sensible o la ejecución de código arbitrario.
También se han detectado errores en las funciones ‘GoToE‘ y ‘GoToR‘ que permitirían el robo de credenciales además de usos de memoria después de liberarla, problemas en el tratamiento de nodos XFA o errores en algunas funciones en el código JavaScript que podrían provocar denegaciones de servicio.
Las vulnerabilidades han sido corregidas en la versión 9.2 disponibles en su página oficial https://www.foxitsoftware.com/downloads/.
https://www.foxitsoftware.com/support/security-bulletins.php
Deja una respuesta