Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

22/04/2020

Múltiples vulnerabilitats en Foxit PDF Reader

Destaca la possibilitat d’executar software arbitrari remotament

L’empresa creadora de Foxit Reader ha publicat actualitzacions per a 20 vulnerabilitats en els seus productes Foxit Reader i Foxit PhantomPDF.

A pesar que la major part d’aquestes vulnerabilitats requereixen la interacció de l’usuari per a executar-se, s’han d’actualitzar els dos productes a les seues últimes versions.

Sistemes Afectats:

• Foxit Reader 9.7.0.29478 i anteriors
• Foxit PhantomPDF 9.7.0.29455 i anteriors

Referències:

CVE-2019-5126, CVE-2019-5131, CVE-2019-5130, CVE-2019-5145

Solució:

Actualitzar a les últimes versions disponibles

Notes:

Més informació en aquest enllaç: https://www.foxitsoftware.com/es-la/support/security-bulletins.php

CSIRT-CV