FICHE CVE

CVE-2022-22150

Publiée le 2022-02-04 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Foxit PDF Reader (version 11.1.0.52543) est sensible à une corruption de mémoire au sein de son moteur JavaScript. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à ouvrir un fichier PDF malveillant ou à visiter un site web spécialement conçu, si le plug-in du navigateur est activé. Aucune permission spéciale ni authentification n'est requise, bien que l'attaque dépende entièrement de l'interaction de l'utilisateur.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-460 Gestion d'exception incorrecte · CWE-755

Publiée2022-02-04

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A memory corruption vulnerability exists in the JavaScript engine of Foxit Software’s PDF Reader, version 11.1.0.52543. A specially-crafted PDF document can trigger an exception which is improperly handled, leaving the engine in an invalid state, which can lead to memory corruption and arbitrary code execution. An attacker needs to trick the user to open the malicious file to trigger this vulnerability. Exploitation is also possible if a user visits a specially-crafted, malicious site if the browser plugin extension is enabled.