Direct naar de inhoud
Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 12 min 116 bronnen 1 kritiek 3 vandaag
CVE's Videos

← Terug naar CVE-database

CVE-2016-4065

HIGH · 7.8 CVSS Gepubliceerd: CWE-119

Beschrijving NL

De ConvertToPDF-plug-in in Foxit Reader en PhantomPDF vóór 7.3.4 op Windows, wanneer de gflags-app is ingeschakeld, stelt externe aanvallers in staat om een denial of service (buiten het bereik lezen en crashen van toepassingen) te veroorzaken via een vervaardigde (1) JPEG-, (2) GIF- of (3) BMP-afbeelding.

Origineel (Engels) tonen

The ConvertToPDF plugin in Foxit Reader and PhantomPDF before 7.3.4 on Windows, when the gflags app is enabled, allows remote attackers to cause a denial of service (out-of-bounds read and application crash) via a crafted (1) JPEG, (2) GIF, or (3) BMP image.

Vendors

Foxitsoftware

Affected products

Foxit Reader Phantompdf

References