Avis du CERT-FR

Objet: Vulnérabilité dans Foxit Reader et PhantomPDF

Gestion du document

Référence	CERTFR-2021-AVI-212
Titre	Vulnérabilité dans Foxit Reader et PhantomPDF
Date de la première version	23 mars 2021
Date de la dernière version	26 mars 2021
Source(s)	Bulletin de sécurité Foxit du 22 mars 2021
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service
Exécution de code arbitraire

Systèmes affectés

Foxit PhantomPDF versions antérieures à 10.1.3
Foxit Reader versions antérieures à 10.1.3

Résumé

Une vulnérabilité a été découverte dans Foxit Reader et PhantomPDF. Elle permet à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Foxit du 22 mars 2021

https://www.foxitsoftware.com/support/security-bulletins.html

Référence CVE CVE-2021-27270

https://www.cve.org/CVERecord?id=CVE-2021-27270

Gestion détaillée du document

le 23 mars 2021: Version initiale
le 26 mars 2021: Précision sur les versions non vulnérables.