CVE-2011-1908
Publiée le 2011-06-24 · Dernière modification le 2026-06-16
Les versions de Foxit Reader antérieures à la 4.0.0.0619 sont affectées par une faille dans la manière dont le logiciel traite certains types de polices. Un attaquant peut exécuter du code arbitraire sur votre système ou provoquer le plantage de l'application en vous incitant à ouvrir un document PDF spécialement conçu à cet effet. Cette attaque ne nécessite aucune authentification, mais dépend de l'interaction de l'utilisateur avec un fichier malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Integer overflow in the Type 1 font decoder in the FreeType engine in Foxit Reader before 4.0.0.0619 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via a crafted font in a PDF document.