Objet: Multiples vulnérabilités dans Foxit PDF Reader et PDF Editor

• Référence: CERTFR-2021-AVI-578
• Titre: Multiples vulnérabilités dans Foxit PDF Reader et PDF Editor
• Date de la première version: 27 juillet 2021
• Date de la dernière version: 23 août 2021
• Source(s): Bulletin de sécurité Foxit du 27 juillet 2021
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• Exécution de code arbitraire à distance
• Déni de service à distance
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données

Systèmes affectés

• Foxit PDF Reader versions antérieures à 11.0.1
• Foxit PDF Editor versions antérieures à 11.0.1
• Foxit PDF Editor Mac versions antérieures à 11.0.1
• Foxit PDF Reader Mac versions antérieures à 11.0.1

Résumé

De multiples vulnérabilités ont été découvertes dans Foxit PDF Reader et PDF Editor. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Foxit du 27 juillet 2021
  https://www.foxit.com/support/security-bulletins.html
• Référence CVE CVE-2021-21831
  https://www.cve.org/CVERecord?id=CVE-2021-21831
• Référence CVE CVE-2021-21870
  https://www.cve.org/CVERecord?id=CVE-2021-21870
• Référence CVE CVE-2021-21893
  https://www.cve.org/CVERecord?id=CVE-2021-21893
• Référence CVE CVE-2021-38564
  https://www.cve.org/CVERecord?id=CVE-2021-38564
• Référence CVE CVE-2021-38563
  https://www.cve.org/CVERecord?id=CVE-2021-38563

Gestion détaillée du document

le 27 juillet 2021

Version initiale

le 23 août 2021

ajout des id CVE créés ultérieurement par l'éditeur