CVE-2011-10030highCWE-73

CVE-2011-10030: fallo de gravedad alta en Foxit PDF Reader

Foxit PDF Reader < 4.3.1.0218 JavaScript File Write

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear PDF Reader

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

36Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 8.4epss 0.4%
de la publicación al armael mismo día
Publicada en NVD20 ago
metasploit5 mar
Foxit PDF Reader <  4.3.1.0218 exposes a JavaScript API function, createDataObject(), that allows untrusted PDF content to write arbitrary files anywhere on disk. By embedding a malicious PDF that calls this API, an attacker can drop executables or scripts into privileged folders, leading to code execution the next time the system boots or the user logs in.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Foxit Software · Foxit PDF Reader
CVEs relacionadas — Foxit PDF Reader

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-3964HIGHCVE-2018-3964EPSS 9.5%CVE-2018-3967HIGHCVE-2018-3967EPSS 6.2%CVE-2018-3966HIGHCVE-2018-3966EPSS 6.2%CVE-2018-3965HIGHCVE-2018-3965EPSS 6.0%CVE-2018-3945HIGHCVE-2018-3945EPSS 3.2%CVE-2018-3996HIGHCVE-2018-3996EPSS 3.2%