Action not permitted
Modal body text goes here.
Modal Title
Modal Body
CVE-2024-25858 (GCVE-0-2024-25858)
Vulnerability from cvelistv5
Published
2024-03-05 00:00
Modified
2025-03-28 23:59
Severity ?
VLAI Severity ?
EPSS score ?
CWE
- n/a
Summary
In Foxit PDF Reader before 2024.1 and PDF Editor before 2024.1, code execution via JavaScript could occur because of an unoptimized prompt message for users to review parameters of commands.
References
| URL | Tags | ||
|---|---|---|---|
{
"containers": {
"adp": [
{
"providerMetadata": {
"dateUpdated": "2024-08-01T23:52:05.935Z",
"orgId": "af854a3a-2127-422b-91ae-364da2661108",
"shortName": "CVE"
},
"references": [
{
"tags": [
"x_transferred"
],
"url": "https://www.foxit.com/support/security-bulletins.html"
}
],
"title": "CVE Program Container"
},
{
"affected": [
{
"cpes": [
"cpe:2.3:a:foxit:pdf_reader:*:*:*:*:*:*:*:*"
],
"defaultStatus": "unknown",
"product": "pdf_reader",
"vendor": "foxit",
"versions": [
{
"lessThanOrEqual": "2023.3.0.23028",
"status": "affected",
"version": "0",
"versionType": "custom"
}
]
},
{
"cpes": [
"cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*"
],
"defaultStatus": "unknown",
"product": "pdf_editor",
"vendor": "foxit",
"versions": [
{
"lessThan": "13.0.1.21693",
"status": "affected",
"version": "13.0",
"versionType": "custom"
},
{
"lessThan": "12.1.4.15400",
"status": "affected",
"version": "12.0",
"versionType": "custom"
},
{
"lessThan": "11.2.8.53842",
"status": "affected",
"version": "0",
"versionType": "custom"
}
]
}
],
"metrics": [
{
"cvssV3_1": {
"attackComplexity": "LOW",
"attackVector": "LOCAL",
"availabilityImpact": "HIGH",
"baseScore": 8.4,
"baseSeverity": "HIGH",
"confidentialityImpact": "HIGH",
"integrityImpact": "HIGH",
"privilegesRequired": "NONE",
"scope": "UNCHANGED",
"userInteraction": "NONE",
"vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H",
"version": "3.1"
}
},
{
"other": {
"content": {
"id": "CVE-2024-25858",
"options": [
{
"Exploitation": "none"
},
{
"Automatable": "no"
},
{
"Technical Impact": "total"
}
],
"role": "CISA Coordinator",
"timestamp": "2024-03-06T19:25:28.842861Z",
"version": "2.0.3"
},
"type": "ssvc"
}
}
],
"problemTypes": [
{
"descriptions": [
{
"cweId": "CWE-450",
"description": "CWE-450 Multiple Interpretations of UI Input",
"lang": "en",
"type": "CWE"
}
]
}
],
"providerMetadata": {
"dateUpdated": "2025-03-28T23:59:33.820Z",
"orgId": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
"shortName": "CISA-ADP"
},
"title": "CISA ADP Vulnrichment"
}
],
"cna": {
"affected": [
{
"product": "n/a",
"vendor": "n/a",
"versions": [
{
"status": "affected",
"version": "n/a"
}
]
}
],
"descriptions": [
{
"lang": "en",
"value": "In Foxit PDF Reader before 2024.1 and PDF Editor before 2024.1, code execution via JavaScript could occur because of an unoptimized prompt message for users to review parameters of commands."
}
],
"problemTypes": [
{
"descriptions": [
{
"description": "n/a",
"lang": "en",
"type": "text"
}
]
}
],
"providerMetadata": {
"dateUpdated": "2024-03-05T20:23:17.918Z",
"orgId": "8254265b-2729-46b6-b9e3-3dfca2d5bfca",
"shortName": "mitre"
},
"references": [
{
"url": "https://www.foxit.com/support/security-bulletins.html"
}
]
}
},
"cveMetadata": {
"assignerOrgId": "8254265b-2729-46b6-b9e3-3dfca2d5bfca",
"assignerShortName": "mitre",
"cveId": "CVE-2024-25858",
"datePublished": "2024-03-05T00:00:00.000Z",
"dateReserved": "2024-02-12T00:00:00.000Z",
"dateUpdated": "2025-03-28T23:59:33.820Z",
"state": "PUBLISHED"
},
"dataType": "CVE_RECORD",
"dataVersion": "5.1",
"vulnerability-lookup:meta": {
"nvd": "{\"cve\":{\"id\":\"CVE-2024-25858\",\"sourceIdentifier\":\"cve@mitre.org\",\"published\":\"2024-03-05T21:15:09.030\",\"lastModified\":\"2025-05-23T14:45:39.303\",\"vulnStatus\":\"Analyzed\",\"cveTags\":[],\"descriptions\":[{\"lang\":\"en\",\"value\":\"In Foxit PDF Reader before 2024.1 and PDF Editor before 2024.1, code execution via JavaScript could occur because of an unoptimized prompt message for users to review parameters of commands.\"},{\"lang\":\"es\",\"value\":\"En Foxit PDF Reader anterior a 2024.1 y PDF Editor anterior a 2024.1, la ejecuci\u00f3n de c\u00f3digo a trav\u00e9s de JavaScript podr\u00eda ocurrir debido a un mensaje emergente no optimizado para que los usuarios revisen los par\u00e1metros de los comandos.\"}],\"metrics\":{\"cvssMetricV31\":[{\"source\":\"134c704f-9b21-4f2e-91b3-4a467353bcc0\",\"type\":\"Secondary\",\"cvssData\":{\"version\":\"3.1\",\"vectorString\":\"CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H\",\"baseScore\":8.4,\"baseSeverity\":\"HIGH\",\"attackVector\":\"LOCAL\",\"attackComplexity\":\"LOW\",\"privilegesRequired\":\"NONE\",\"userInteraction\":\"NONE\",\"scope\":\"UNCHANGED\",\"confidentialityImpact\":\"HIGH\",\"integrityImpact\":\"HIGH\",\"availabilityImpact\":\"HIGH\"},\"exploitabilityScore\":2.5,\"impactScore\":5.9}]},\"weaknesses\":[{\"source\":\"134c704f-9b21-4f2e-91b3-4a467353bcc0\",\"type\":\"Secondary\",\"description\":[{\"lang\":\"en\",\"value\":\"CWE-450\"}]}],\"configurations\":[{\"nodes\":[{\"operator\":\"OR\",\"negate\":false,\"cpeMatch\":[{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"2024.4\",\"matchCriteriaId\":\"E5F2B113-E0EE-4524-B886-2192D63C7E9F\"},{\"vulnerable\":true,\"criteria\":\"cpe:2.3:a:foxit:pdf_reader:*:*:*:*:*:*:*:*\",\"versionEndExcluding\":\"2024.4\",\"matchCriteriaId\":\"FF8CB18B-C612-4365-9651-4FF9EE016B4F\"}]}]}],\"references\":[{\"url\":\"https://www.foxit.com/support/security-bulletins.html\",\"source\":\"cve@mitre.org\",\"tags\":[\"Vendor Advisory\"]},{\"url\":\"https://www.foxit.com/support/security-bulletins.html\",\"source\":\"af854a3a-2127-422b-91ae-364da2661108\",\"tags\":[\"Vendor Advisory\"]}]}}",
"vulnrichment": {
"containers": "{\"adp\": [{\"title\": \"CVE Program Container\", \"references\": [{\"url\": \"https://www.foxit.com/support/security-bulletins.html\", \"tags\": [\"x_transferred\"]}], \"providerMetadata\": {\"orgId\": \"af854a3a-2127-422b-91ae-364da2661108\", \"shortName\": \"CVE\", \"dateUpdated\": \"2024-08-01T23:52:05.935Z\"}}, {\"title\": \"CISA ADP Vulnrichment\", \"metrics\": [{\"cvssV3_1\": {\"scope\": \"UNCHANGED\", \"version\": \"3.1\", \"baseScore\": 8.4, \"attackVector\": \"LOCAL\", \"baseSeverity\": \"HIGH\", \"vectorString\": \"CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H\", \"integrityImpact\": \"HIGH\", \"userInteraction\": \"NONE\", \"attackComplexity\": \"LOW\", \"availabilityImpact\": \"HIGH\", \"privilegesRequired\": \"NONE\", \"confidentialityImpact\": \"HIGH\"}}, {\"other\": {\"type\": \"ssvc\", \"content\": {\"id\": \"CVE-2024-25858\", \"role\": \"CISA Coordinator\", \"options\": [{\"Exploitation\": \"none\"}, {\"Automatable\": \"no\"}, {\"Technical Impact\": \"total\"}], \"version\": \"2.0.3\", \"timestamp\": \"2024-03-06T19:25:28.842861Z\"}}}], \"affected\": [{\"cpes\": [\"cpe:2.3:a:foxit:pdf_reader:*:*:*:*:*:*:*:*\"], \"vendor\": \"foxit\", \"product\": \"pdf_reader\", \"versions\": [{\"status\": \"affected\", \"version\": \"0\", \"versionType\": \"custom\", \"lessThanOrEqual\": \"2023.3.0.23028\"}], \"defaultStatus\": \"unknown\"}, {\"cpes\": [\"cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*\"], \"vendor\": \"foxit\", \"product\": \"pdf_editor\", \"versions\": [{\"status\": \"affected\", \"version\": \"13.0\", \"lessThan\": \"13.0.1.21693\", \"versionType\": \"custom\"}, {\"status\": \"affected\", \"version\": \"12.0\", \"lessThan\": \"12.1.4.15400\", \"versionType\": \"custom\"}, {\"status\": \"affected\", \"version\": \"0\", \"lessThan\": \"11.2.8.53842\", \"versionType\": \"custom\"}], \"defaultStatus\": \"unknown\"}], \"problemTypes\": [{\"descriptions\": [{\"lang\": \"en\", \"type\": \"CWE\", \"cweId\": \"CWE-450\", \"description\": \"CWE-450 Multiple Interpretations of UI Input\"}]}], \"providerMetadata\": {\"orgId\": \"134c704f-9b21-4f2e-91b3-4a467353bcc0\", \"shortName\": \"CISA-ADP\", \"dateUpdated\": \"2024-08-19T20:33:00.700Z\"}}], \"cna\": {\"affected\": [{\"vendor\": \"n/a\", \"product\": \"n/a\", \"versions\": [{\"status\": \"affected\", \"version\": \"n/a\"}]}], \"references\": [{\"url\": \"https://www.foxit.com/support/security-bulletins.html\"}], \"descriptions\": [{\"lang\": \"en\", \"value\": \"In Foxit PDF Reader before 2024.1 and PDF Editor before 2024.1, code execution via JavaScript could occur because of an unoptimized prompt message for users to review parameters of commands.\"}], \"problemTypes\": [{\"descriptions\": [{\"lang\": \"en\", \"type\": \"text\", \"description\": \"n/a\"}]}], \"providerMetadata\": {\"orgId\": \"8254265b-2729-46b6-b9e3-3dfca2d5bfca\", \"shortName\": \"mitre\", \"dateUpdated\": \"2024-03-05T20:23:17.918Z\"}}}",
"cveMetadata": "{\"cveId\": \"CVE-2024-25858\", \"state\": \"PUBLISHED\", \"dateUpdated\": \"2025-03-28T23:59:33.820Z\", \"dateReserved\": \"2024-02-12T00:00:00.000Z\", \"assignerOrgId\": \"8254265b-2729-46b6-b9e3-3dfca2d5bfca\", \"datePublished\": \"2024-03-05T00:00:00.000Z\", \"assignerShortName\": \"mitre\"}",
"dataType": "CVE_RECORD",
"dataVersion": "5.1"
}
}
}
wid-sec-w-2024-0552
Vulnerability from csaf_certbund
Published
2024-03-04 23:00
Modified
2024-04-28 22:00
Summary
Foxit Reader: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Foxit Reader ist ein PDF Reader.
Foxit PDF Editor ist ein Tool zur Bearbeitung von PDF-Dateien.
Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Foxit Reader und Foxit PDF Editor ausnutzen, um seine Privilegien zu erhöhen, Code Auszuführen, Informationen offenzulegen oder einen Denial of Service zu verursachen.
Betroffene Betriebssysteme
- MacOS X
- Windows
{
"document": {
"aggregate_severity": {
"text": "mittel"
},
"category": "csaf_base",
"csaf_version": "2.0",
"distribution": {
"tlp": {
"label": "WHITE",
"url": "https://www.first.org/tlp/"
}
},
"lang": "de-DE",
"notes": [
{
"category": "legal_disclaimer",
"text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
},
{
"category": "description",
"text": "Foxit Reader ist ein PDF Reader.\r\nFoxit PDF Editor ist ein Tool zur Bearbeitung von PDF-Dateien.",
"title": "Produktbeschreibung"
},
{
"category": "summary",
"text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Foxit Reader und Foxit PDF Editor ausnutzen, um seine Privilegien zu erh\u00f6hen, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen.",
"title": "Angriff"
},
{
"category": "general",
"text": "- MacOS X\n- Windows",
"title": "Betroffene Betriebssysteme"
}
],
"publisher": {
"category": "other",
"contact_details": "csaf-provider@cert-bund.de",
"name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
"namespace": "https://www.bsi.bund.de"
},
"references": [
{
"category": "self",
"summary": "WID-SEC-W-2024-0552 - CSAF Version",
"url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0552.json"
},
{
"category": "self",
"summary": "WID-SEC-2024-0552 - Portal Version",
"url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0552"
},
{
"category": "external",
"summary": "Foxit Security Bulletins vom 2024-03-04",
"url": "https://www.foxit.com/support/security-bulletins.html"
},
{
"category": "external",
"summary": "Foxit Security Bulletins vom 2024-04-28",
"url": "https://www.foxit.com/support/security-bulletins.html"
}
],
"source_lang": "en-US",
"title": "Foxit Reader: Mehrere Schwachstellen",
"tracking": {
"current_release_date": "2024-04-28T22:00:00.000+00:00",
"generator": {
"date": "2024-08-15T18:06:06.507+00:00",
"engine": {
"name": "BSI-WID",
"version": "1.3.5"
}
},
"id": "WID-SEC-W-2024-0552",
"initial_release_date": "2024-03-04T23:00:00.000+00:00",
"revision_history": [
{
"date": "2024-03-04T23:00:00.000+00:00",
"number": "1",
"summary": "Initiale Fassung"
},
{
"date": "2024-03-05T23:00:00.000+00:00",
"number": "2",
"summary": "CVE erg\u00e4nzt"
},
{
"date": "2024-04-02T22:00:00.000+00:00",
"number": "3",
"summary": "CVE-2024-30371 erg\u00e4nzt"
},
{
"date": "2024-04-14T22:00:00.000+00:00",
"number": "4",
"summary": "CVE erg\u00e4nzt"
},
{
"date": "2024-04-28T22:00:00.000+00:00",
"number": "5",
"summary": "Weitere Updates und CVE Nummern von Foxit aufgenommen"
}
],
"status": "final",
"version": "5"
}
},
"product_tree": {
"branches": [
{
"branches": [
{
"branches": [
{
"category": "product_version_range",
"name": "\u003c2024.1",
"product": {
"name": "Foxit PDF Editor \u003c2024.1",
"product_id": "T033242"
}
},
{
"category": "product_version_range",
"name": "for mac \u003c2024.1",
"product": {
"name": "Foxit PDF Editor for mac \u003c2024.1",
"product_id": "T033243"
}
},
{
"category": "product_version_range",
"name": "\u003c11.2.9",
"product": {
"name": "Foxit PDF Editor \u003c11.2.9",
"product_id": "T034414"
}
},
{
"category": "product_version_range",
"name": "\u003c12.1.5",
"product": {
"name": "Foxit PDF Editor \u003c12.1.5",
"product_id": "T034415"
}
},
{
"category": "product_version_range",
"name": "\u003c13.1",
"product": {
"name": "Foxit PDF Editor \u003c13.1",
"product_id": "T034416"
}
},
{
"category": "product_version_range",
"name": "\u003c2024.2",
"product": {
"name": "Foxit PDF Editor \u003c2024.2",
"product_id": "T034417"
}
},
{
"category": "product_version_range",
"name": "for Mac \u003c11.1.7",
"product": {
"name": "Foxit PDF Editor for Mac \u003c11.1.7",
"product_id": "T034418"
}
},
{
"category": "product_version_range",
"name": "for Mac \u003c12.1.3",
"product": {
"name": "Foxit PDF Editor for Mac \u003c12.1.3",
"product_id": "T034419"
}
},
{
"category": "product_version_range",
"name": "for Mac \u003c13.1",
"product": {
"name": "Foxit PDF Editor for Mac \u003c13.1",
"product_id": "T034420"
}
},
{
"category": "product_version_range",
"name": "for Mac \u003c2024.2",
"product": {
"name": "Foxit PDF Editor for Mac \u003c2024.2",
"product_id": "T034421"
}
}
],
"category": "product_name",
"name": "PDF Editor"
},
{
"branches": [
{
"category": "product_version_range",
"name": "\u003c2024.1",
"product": {
"name": "Foxit Reader \u003c2024.1",
"product_id": "T033241"
}
},
{
"category": "product_version_range",
"name": "for mac \u003c2024.1",
"product": {
"name": "Foxit Reader for mac \u003c2024.1",
"product_id": "T033244"
}
},
{
"category": "product_version_range",
"name": "\u003c2024.2",
"product": {
"name": "Foxit Reader \u003c2024.2",
"product_id": "T034422"
}
},
{
"category": "product_version_range",
"name": "for Mac \u003c2024.2",
"product": {
"name": "Foxit Reader for Mac \u003c2024.2",
"product_id": "T034423"
}
}
],
"category": "product_name",
"name": "Reader"
}
],
"category": "vendor",
"name": "Foxit"
}
]
},
"vulnerabilities": [
{
"cve": "CVE-2024-25575",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-25575"
},
{
"cve": "CVE-2024-25648",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-25648"
},
{
"cve": "CVE-2024-25858",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-25858"
},
{
"cve": "CVE-2024-25938",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-25938"
},
{
"cve": "CVE-2024-30322",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30322"
},
{
"cve": "CVE-2024-30323",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30323"
},
{
"cve": "CVE-2024-30324",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30324"
},
{
"cve": "CVE-2024-30325",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30325"
},
{
"cve": "CVE-2024-30326",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30326"
},
{
"cve": "CVE-2024-30327",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30327"
},
{
"cve": "CVE-2024-30328",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30328"
},
{
"cve": "CVE-2024-30329",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30329"
},
{
"cve": "CVE-2024-30330",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30330"
},
{
"cve": "CVE-2024-30331",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30331"
},
{
"cve": "CVE-2024-30332",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30332"
},
{
"cve": "CVE-2024-30333",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30333"
},
{
"cve": "CVE-2024-30334",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30334"
},
{
"cve": "CVE-2024-30335",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30335"
},
{
"cve": "CVE-2024-30336",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30336"
},
{
"cve": "CVE-2024-30337",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30337"
},
{
"cve": "CVE-2024-30338",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30338"
},
{
"cve": "CVE-2024-30339",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30339"
},
{
"cve": "CVE-2024-30340",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30340"
},
{
"cve": "CVE-2024-30341",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30341"
},
{
"cve": "CVE-2024-30342",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30342"
},
{
"cve": "CVE-2024-30343",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30343"
},
{
"cve": "CVE-2024-30344",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30344"
},
{
"cve": "CVE-2024-30345",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30345"
},
{
"cve": "CVE-2024-30346",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30346"
},
{
"cve": "CVE-2024-30347",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30347"
},
{
"cve": "CVE-2024-30348",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30348"
},
{
"cve": "CVE-2024-30349",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30349"
},
{
"cve": "CVE-2024-30350",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30350"
},
{
"cve": "CVE-2024-30351",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30351"
},
{
"cve": "CVE-2024-30352",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30352"
},
{
"cve": "CVE-2024-30353",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30353"
},
{
"cve": "CVE-2024-30354",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30354"
},
{
"cve": "CVE-2024-30355",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30355"
},
{
"cve": "CVE-2024-30356",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30356"
},
{
"cve": "CVE-2024-30357",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30357"
},
{
"cve": "CVE-2024-30358",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30358"
},
{
"cve": "CVE-2024-30359",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30359"
},
{
"cve": "CVE-2024-30360",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30360"
},
{
"cve": "CVE-2024-30361",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30361"
},
{
"cve": "CVE-2024-30362",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30362"
},
{
"cve": "CVE-2024-30363",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30363"
},
{
"cve": "CVE-2024-30364",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30364"
},
{
"cve": "CVE-2024-30365",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30365"
},
{
"cve": "CVE-2024-30366",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30366"
},
{
"cve": "CVE-2024-30367",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30367"
},
{
"cve": "CVE-2024-30371",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30371"
},
{
"cve": "CVE-2024-32488",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-32488"
}
]
}
WID-SEC-W-2024-0552
Vulnerability from csaf_certbund
Published
2024-03-04 23:00
Modified
2024-04-28 22:00
Summary
Foxit Reader: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Foxit Reader ist ein PDF Reader.
Foxit PDF Editor ist ein Tool zur Bearbeitung von PDF-Dateien.
Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Foxit Reader und Foxit PDF Editor ausnutzen, um seine Privilegien zu erhöhen, Code Auszuführen, Informationen offenzulegen oder einen Denial of Service zu verursachen.
Betroffene Betriebssysteme
- MacOS X
- Windows
{
"document": {
"aggregate_severity": {
"text": "mittel"
},
"category": "csaf_base",
"csaf_version": "2.0",
"distribution": {
"tlp": {
"label": "WHITE",
"url": "https://www.first.org/tlp/"
}
},
"lang": "de-DE",
"notes": [
{
"category": "legal_disclaimer",
"text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
},
{
"category": "description",
"text": "Foxit Reader ist ein PDF Reader.\r\nFoxit PDF Editor ist ein Tool zur Bearbeitung von PDF-Dateien.",
"title": "Produktbeschreibung"
},
{
"category": "summary",
"text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Foxit Reader und Foxit PDF Editor ausnutzen, um seine Privilegien zu erh\u00f6hen, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen.",
"title": "Angriff"
},
{
"category": "general",
"text": "- MacOS X\n- Windows",
"title": "Betroffene Betriebssysteme"
}
],
"publisher": {
"category": "other",
"contact_details": "csaf-provider@cert-bund.de",
"name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
"namespace": "https://www.bsi.bund.de"
},
"references": [
{
"category": "self",
"summary": "WID-SEC-W-2024-0552 - CSAF Version",
"url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0552.json"
},
{
"category": "self",
"summary": "WID-SEC-2024-0552 - Portal Version",
"url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0552"
},
{
"category": "external",
"summary": "Foxit Security Bulletins vom 2024-03-04",
"url": "https://www.foxit.com/support/security-bulletins.html"
},
{
"category": "external",
"summary": "Foxit Security Bulletins vom 2024-04-28",
"url": "https://www.foxit.com/support/security-bulletins.html"
}
],
"source_lang": "en-US",
"title": "Foxit Reader: Mehrere Schwachstellen",
"tracking": {
"current_release_date": "2024-04-28T22:00:00.000+00:00",
"generator": {
"date": "2024-08-15T18:06:06.507+00:00",
"engine": {
"name": "BSI-WID",
"version": "1.3.5"
}
},
"id": "WID-SEC-W-2024-0552",
"initial_release_date": "2024-03-04T23:00:00.000+00:00",
"revision_history": [
{
"date": "2024-03-04T23:00:00.000+00:00",
"number": "1",
"summary": "Initiale Fassung"
},
{
"date": "2024-03-05T23:00:00.000+00:00",
"number": "2",
"summary": "CVE erg\u00e4nzt"
},
{
"date": "2024-04-02T22:00:00.000+00:00",
"number": "3",
"summary": "CVE-2024-30371 erg\u00e4nzt"
},
{
"date": "2024-04-14T22:00:00.000+00:00",
"number": "4",
"summary": "CVE erg\u00e4nzt"
},
{
"date": "2024-04-28T22:00:00.000+00:00",
"number": "5",
"summary": "Weitere Updates und CVE Nummern von Foxit aufgenommen"
}
],
"status": "final",
"version": "5"
}
},
"product_tree": {
"branches": [
{
"branches": [
{
"branches": [
{
"category": "product_version_range",
"name": "\u003c2024.1",
"product": {
"name": "Foxit PDF Editor \u003c2024.1",
"product_id": "T033242"
}
},
{
"category": "product_version_range",
"name": "for mac \u003c2024.1",
"product": {
"name": "Foxit PDF Editor for mac \u003c2024.1",
"product_id": "T033243"
}
},
{
"category": "product_version_range",
"name": "\u003c11.2.9",
"product": {
"name": "Foxit PDF Editor \u003c11.2.9",
"product_id": "T034414"
}
},
{
"category": "product_version_range",
"name": "\u003c12.1.5",
"product": {
"name": "Foxit PDF Editor \u003c12.1.5",
"product_id": "T034415"
}
},
{
"category": "product_version_range",
"name": "\u003c13.1",
"product": {
"name": "Foxit PDF Editor \u003c13.1",
"product_id": "T034416"
}
},
{
"category": "product_version_range",
"name": "\u003c2024.2",
"product": {
"name": "Foxit PDF Editor \u003c2024.2",
"product_id": "T034417"
}
},
{
"category": "product_version_range",
"name": "for Mac \u003c11.1.7",
"product": {
"name": "Foxit PDF Editor for Mac \u003c11.1.7",
"product_id": "T034418"
}
},
{
"category": "product_version_range",
"name": "for Mac \u003c12.1.3",
"product": {
"name": "Foxit PDF Editor for Mac \u003c12.1.3",
"product_id": "T034419"
}
},
{
"category": "product_version_range",
"name": "for Mac \u003c13.1",
"product": {
"name": "Foxit PDF Editor for Mac \u003c13.1",
"product_id": "T034420"
}
},
{
"category": "product_version_range",
"name": "for Mac \u003c2024.2",
"product": {
"name": "Foxit PDF Editor for Mac \u003c2024.2",
"product_id": "T034421"
}
}
],
"category": "product_name",
"name": "PDF Editor"
},
{
"branches": [
{
"category": "product_version_range",
"name": "\u003c2024.1",
"product": {
"name": "Foxit Reader \u003c2024.1",
"product_id": "T033241"
}
},
{
"category": "product_version_range",
"name": "for mac \u003c2024.1",
"product": {
"name": "Foxit Reader for mac \u003c2024.1",
"product_id": "T033244"
}
},
{
"category": "product_version_range",
"name": "\u003c2024.2",
"product": {
"name": "Foxit Reader \u003c2024.2",
"product_id": "T034422"
}
},
{
"category": "product_version_range",
"name": "for Mac \u003c2024.2",
"product": {
"name": "Foxit Reader for Mac \u003c2024.2",
"product_id": "T034423"
}
}
],
"category": "product_name",
"name": "Reader"
}
],
"category": "vendor",
"name": "Foxit"
}
]
},
"vulnerabilities": [
{
"cve": "CVE-2024-25575",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-25575"
},
{
"cve": "CVE-2024-25648",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-25648"
},
{
"cve": "CVE-2024-25858",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-25858"
},
{
"cve": "CVE-2024-25938",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-25938"
},
{
"cve": "CVE-2024-30322",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30322"
},
{
"cve": "CVE-2024-30323",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30323"
},
{
"cve": "CVE-2024-30324",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30324"
},
{
"cve": "CVE-2024-30325",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30325"
},
{
"cve": "CVE-2024-30326",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30326"
},
{
"cve": "CVE-2024-30327",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30327"
},
{
"cve": "CVE-2024-30328",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30328"
},
{
"cve": "CVE-2024-30329",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30329"
},
{
"cve": "CVE-2024-30330",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30330"
},
{
"cve": "CVE-2024-30331",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30331"
},
{
"cve": "CVE-2024-30332",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30332"
},
{
"cve": "CVE-2024-30333",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30333"
},
{
"cve": "CVE-2024-30334",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30334"
},
{
"cve": "CVE-2024-30335",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30335"
},
{
"cve": "CVE-2024-30336",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30336"
},
{
"cve": "CVE-2024-30337",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30337"
},
{
"cve": "CVE-2024-30338",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30338"
},
{
"cve": "CVE-2024-30339",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30339"
},
{
"cve": "CVE-2024-30340",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30340"
},
{
"cve": "CVE-2024-30341",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30341"
},
{
"cve": "CVE-2024-30342",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30342"
},
{
"cve": "CVE-2024-30343",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30343"
},
{
"cve": "CVE-2024-30344",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30344"
},
{
"cve": "CVE-2024-30345",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30345"
},
{
"cve": "CVE-2024-30346",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30346"
},
{
"cve": "CVE-2024-30347",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30347"
},
{
"cve": "CVE-2024-30348",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30348"
},
{
"cve": "CVE-2024-30349",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30349"
},
{
"cve": "CVE-2024-30350",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30350"
},
{
"cve": "CVE-2024-30351",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30351"
},
{
"cve": "CVE-2024-30352",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30352"
},
{
"cve": "CVE-2024-30353",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30353"
},
{
"cve": "CVE-2024-30354",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30354"
},
{
"cve": "CVE-2024-30355",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30355"
},
{
"cve": "CVE-2024-30356",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30356"
},
{
"cve": "CVE-2024-30357",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30357"
},
{
"cve": "CVE-2024-30358",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30358"
},
{
"cve": "CVE-2024-30359",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30359"
},
{
"cve": "CVE-2024-30360",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30360"
},
{
"cve": "CVE-2024-30361",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30361"
},
{
"cve": "CVE-2024-30362",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30362"
},
{
"cve": "CVE-2024-30363",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30363"
},
{
"cve": "CVE-2024-30364",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30364"
},
{
"cve": "CVE-2024-30365",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30365"
},
{
"cve": "CVE-2024-30366",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30366"
},
{
"cve": "CVE-2024-30367",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30367"
},
{
"cve": "CVE-2024-30371",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-30371"
},
{
"cve": "CVE-2024-32488",
"notes": [
{
"category": "description",
"text": "In Foxit Reader und Foxit PDF Editor existieren mehrere Schwachstellen. Diese beruhen unter anderem auf Use-After-Free- oder Out-of-Bounds-Read/Write-Problemen, Nullpointer-Referenzierungen, Typverwechslungen und ungen\u00fcgenden \u00dcberpr\u00fcfungen von Updates. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Rechte zu erweitern, Code Auszuf\u00fchren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
}
],
"product_status": {
"known_affected": [
"T033241",
"T033244",
"T033242",
"T033243"
]
},
"release_date": "2024-03-04T23:00:00.000+00:00",
"title": "CVE-2024-32488"
}
]
}
gsd-2024-25858
Vulnerability from gsd
Modified
2024-02-13 06:02
Details
In Foxit PDF Reader before 2024.1 and PDF Editor before 2024.1, code execution via JavaScript could occur because of an unoptimized prompt message for users to review parameters of commands.
Aliases
{
"gsd": {
"metadata": {
"exploitCode": "unknown",
"remediation": "unknown",
"reportConfidence": "confirmed",
"type": "vulnerability"
},
"osvSchema": {
"aliases": [
"CVE-2024-25858"
],
"details": "In Foxit PDF Reader before 2024.1 and PDF Editor before 2024.1, code execution via JavaScript could occur because of an unoptimized prompt message for users to review parameters of commands.",
"id": "GSD-2024-25858",
"modified": "2024-02-13T06:02:26.852704Z",
"schema_version": "1.4.0"
}
},
"namespaces": {
"cve.org": {
"CVE_data_meta": {
"ASSIGNER": "cve@mitre.org",
"ID": "CVE-2024-25858",
"STATE": "PUBLIC"
},
"affects": {
"vendor": {
"vendor_data": [
{
"product": {
"product_data": [
{
"product_name": "n/a",
"version": {
"version_data": [
{
"version_value": "n/a"
}
]
}
}
]
},
"vendor_name": "n/a"
}
]
}
},
"data_format": "MITRE",
"data_type": "CVE",
"data_version": "4.0",
"description": {
"description_data": [
{
"lang": "eng",
"value": "In Foxit PDF Reader before 2024.1 and PDF Editor before 2024.1, code execution via JavaScript could occur because of an unoptimized prompt message for users to review parameters of commands."
}
]
},
"problemtype": {
"problemtype_data": [
{
"description": [
{
"lang": "eng",
"value": "n/a"
}
]
}
]
},
"references": {
"reference_data": [
{
"name": "https://www.foxit.com/support/security-bulletins.html",
"refsource": "CONFIRM",
"url": "https://www.foxit.com/support/security-bulletins.html"
}
]
}
},
"nvd.nist.gov": {
"cve": {
"descriptions": [
{
"lang": "en",
"value": "In Foxit PDF Reader before 2024.1 and PDF Editor before 2024.1, code execution via JavaScript could occur because of an unoptimized prompt message for users to review parameters of commands."
},
{
"lang": "es",
"value": "En Foxit PDF Reader anterior a 2024.1 y PDF Editor anterior a 2024.1, la ejecuci\u00f3n de c\u00f3digo a trav\u00e9s de JavaScript podr\u00eda ocurrir debido a un mensaje emergente no optimizado para que los usuarios revisen los par\u00e1metros de los comandos."
}
],
"id": "CVE-2024-25858",
"lastModified": "2024-03-06T15:18:08.093",
"metrics": {},
"published": "2024-03-05T21:15:09.030",
"references": [
{
"source": "cve@mitre.org",
"url": "https://www.foxit.com/support/security-bulletins.html"
}
],
"sourceIdentifier": "cve@mitre.org",
"vulnStatus": "Awaiting Analysis"
}
}
}
}
cnvd-2024-16874
Vulnerability from cnvd
Title
Foxit PDF Reader和PDF Editor代码执行漏洞
Description
Foxit PDF Reader是一款PDF阅读器。Foxit PDF Editor是一款PDF编辑器。
Foxit PDF Reader和PDF Editor代码执行漏洞,攻击者可利用此漏洞在系统上执行代码。
Severity
高
VLAI Severity ?
Patch Name
Foxit PDF Reader和PDF Editor代码执行漏洞的补丁
Patch Description
Foxit PDF Reader是一款PDF阅读器。Foxit PDF Editor是一款PDF编辑器。
Foxit PDF Reader和PDF Editor代码执行漏洞,攻击者可利用此漏洞在系统上执行代码。目前,供应商发布了安全公告及相关补丁信息,修复了此漏洞。
Formal description
厂商已发布了漏洞修复程序,请及时关注更新: https://www.foxit.com/support/security-bulletins.html
Reference
https://nvd.nist.gov/vuln/detail/CVE-2024-25858
Impacted products
| Name | ['Foxit PDF Reader <2024.1', 'Foxit PDF Editor <2024.1'] |
|---|
{
"cves": {
"cve": {
"cveNumber": "CVE-2024-25858",
"cveUrl": "https://nvd.nist.gov/vuln/detail/CVE-2024-25858"
}
},
"description": "Foxit PDF Reader\u662f\u4e00\u6b3ePDF\u9605\u8bfb\u5668\u3002Foxit PDF Editor\u662f\u4e00\u6b3ePDF\u7f16\u8f91\u5668\u3002\n\nFoxit PDF Reader\u548cPDF Editor\u4ee3\u7801\u6267\u884c\u6f0f\u6d1e\uff0c\u653b\u51fb\u8005\u53ef\u5229\u7528\u6b64\u6f0f\u6d1e\u5728\u7cfb\u7edf\u4e0a\u6267\u884c\u4ee3\u7801\u3002",
"formalWay": "\u5382\u5546\u5df2\u53d1\u5e03\u4e86\u6f0f\u6d1e\u4fee\u590d\u7a0b\u5e8f\uff0c\u8bf7\u53ca\u65f6\u5173\u6ce8\u66f4\u65b0\uff1a\r\nhttps://www.foxit.com/support/security-bulletins.html",
"isEvent": "\u901a\u7528\u8f6f\u786c\u4ef6\u6f0f\u6d1e",
"number": "CNVD-2024-16874",
"openTime": "2024-04-12",
"patchDescription": "Foxit PDF Reader\u662f\u4e00\u6b3ePDF\u9605\u8bfb\u5668\u3002Foxit PDF Editor\u662f\u4e00\u6b3ePDF\u7f16\u8f91\u5668\u3002\r\n\r\nFoxit PDF Reader\u548cPDF Editor\u4ee3\u7801\u6267\u884c\u6f0f\u6d1e\uff0c\u653b\u51fb\u8005\u53ef\u5229\u7528\u6b64\u6f0f\u6d1e\u5728\u7cfb\u7edf\u4e0a\u6267\u884c\u4ee3\u7801\u3002\u76ee\u524d\uff0c\u4f9b\u5e94\u5546\u53d1\u5e03\u4e86\u5b89\u5168\u516c\u544a\u53ca\u76f8\u5173\u8865\u4e01\u4fe1\u606f\uff0c\u4fee\u590d\u4e86\u6b64\u6f0f\u6d1e\u3002",
"patchName": "Foxit PDF Reader\u548cPDF Editor\u4ee3\u7801\u6267\u884c\u6f0f\u6d1e\u7684\u8865\u4e01",
"products": {
"product": [
"Foxit PDF Reader \u003c2024.1",
"Foxit PDF Editor \u003c2024.1"
]
},
"referenceLink": "https://nvd.nist.gov/vuln/detail/CVE-2024-25858",
"serverity": "\u9ad8",
"submitTime": "2024-03-08",
"title": "Foxit PDF Reader\u548cPDF Editor\u4ee3\u7801\u6267\u884c\u6f0f\u6d1e"
}
ghsa-76hh-9ghf-c266
Vulnerability from github
Published
2024-03-05 21:30
Modified
2024-08-20 00:32
Severity ?
VLAI Severity ?
Details
In Foxit PDF Reader before 2024.1 and PDF Editor before 2024.1, code execution via JavaScript could occur because of an unoptimized prompt message for users to review parameters of commands.
{
"affected": [],
"aliases": [
"CVE-2024-25858"
],
"database_specific": {
"cwe_ids": [
"CWE-450"
],
"github_reviewed": false,
"github_reviewed_at": null,
"nvd_published_at": "2024-03-05T21:15:09Z",
"severity": "HIGH"
},
"details": "In Foxit PDF Reader before 2024.1 and PDF Editor before 2024.1, code execution via JavaScript could occur because of an unoptimized prompt message for users to review parameters of commands.",
"id": "GHSA-76hh-9ghf-c266",
"modified": "2024-08-20T00:32:56Z",
"published": "2024-03-05T21:30:25Z",
"references": [
{
"type": "ADVISORY",
"url": "https://nvd.nist.gov/vuln/detail/CVE-2024-25858"
},
{
"type": "WEB",
"url": "https://www.foxit.com/support/security-bulletins.html"
}
],
"schema_version": "1.4.0",
"severity": [
{
"score": "CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H",
"type": "CVSS_V3"
}
]
}
fkie_cve-2024-25858
Vulnerability from fkie_nvd
Published
2024-03-05 21:15
Modified
2025-05-23 14:45
Severity ?
Summary
In Foxit PDF Reader before 2024.1 and PDF Editor before 2024.1, code execution via JavaScript could occur because of an unoptimized prompt message for users to review parameters of commands.
References
| URL | Tags | ||
|---|---|---|---|
| cve@mitre.org | https://www.foxit.com/support/security-bulletins.html | Vendor Advisory | |
| af854a3a-2127-422b-91ae-364da2661108 | https://www.foxit.com/support/security-bulletins.html | Vendor Advisory |
Impacted products
| Vendor | Product | Version | |
|---|---|---|---|
| foxit | pdf_editor | * | |
| foxit | pdf_reader | * |
{
"configurations": [
{
"nodes": [
{
"cpeMatch": [
{
"criteria": "cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*",
"matchCriteriaId": "E5F2B113-E0EE-4524-B886-2192D63C7E9F",
"versionEndExcluding": "2024.4",
"vulnerable": true
},
{
"criteria": "cpe:2.3:a:foxit:pdf_reader:*:*:*:*:*:*:*:*",
"matchCriteriaId": "FF8CB18B-C612-4365-9651-4FF9EE016B4F",
"versionEndExcluding": "2024.4",
"vulnerable": true
}
],
"negate": false,
"operator": "OR"
}
]
}
],
"cveTags": [],
"descriptions": [
{
"lang": "en",
"value": "In Foxit PDF Reader before 2024.1 and PDF Editor before 2024.1, code execution via JavaScript could occur because of an unoptimized prompt message for users to review parameters of commands."
},
{
"lang": "es",
"value": "En Foxit PDF Reader anterior a 2024.1 y PDF Editor anterior a 2024.1, la ejecuci\u00f3n de c\u00f3digo a trav\u00e9s de JavaScript podr\u00eda ocurrir debido a un mensaje emergente no optimizado para que los usuarios revisen los par\u00e1metros de los comandos."
}
],
"id": "CVE-2024-25858",
"lastModified": "2025-05-23T14:45:39.303",
"metrics": {
"cvssMetricV31": [
{
"cvssData": {
"attackComplexity": "LOW",
"attackVector": "LOCAL",
"availabilityImpact": "HIGH",
"baseScore": 8.4,
"baseSeverity": "HIGH",
"confidentialityImpact": "HIGH",
"integrityImpact": "HIGH",
"privilegesRequired": "NONE",
"scope": "UNCHANGED",
"userInteraction": "NONE",
"vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H",
"version": "3.1"
},
"exploitabilityScore": 2.5,
"impactScore": 5.9,
"source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
"type": "Secondary"
}
]
},
"published": "2024-03-05T21:15:09.030",
"references": [
{
"source": "cve@mitre.org",
"tags": [
"Vendor Advisory"
],
"url": "https://www.foxit.com/support/security-bulletins.html"
},
{
"source": "af854a3a-2127-422b-91ae-364da2661108",
"tags": [
"Vendor Advisory"
],
"url": "https://www.foxit.com/support/security-bulletins.html"
}
],
"sourceIdentifier": "cve@mitre.org",
"vulnStatus": "Analyzed",
"weaknesses": [
{
"description": [
{
"lang": "en",
"value": "CWE-450"
}
],
"source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
"type": "Secondary"
}
]
}
Loading…
Loading…
Sightings
| Author | Source | Type | Date |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.
Loading…
Loading…