CVE-2021-38563
Publiée le 2021-08-11 · Dernière modification le 2026-06-17
Les versions de Foxit PDF Reader et Editor antérieures à la 11.0.1 sont affectées par une faille de corruption de mémoire lors du traitement de fichiers PDF spécialement conçus. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code arbitraire sur votre système, prenant potentiellement le contrôle total de l'application. Cette attaque peut être lancée à distance sans nécessiter d'authentification ni de privilèges particuliers.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in Foxit PDF Reader before 11.0.1 and PDF Editor before 11.0.1. It mishandles situations in which an array size (derived from a /Size entry) is smaller than the maximum indirect object number, and thus there is an attempted incorrect array access (leading to a NULL pointer dereference, or out-of-bounds read or write).