Objet: Multiples vulnérabilités dans FoxIT Reader et PhantomPDF

• Référence: CERTFR-2020-AVI-042
• Titre: Multiples vulnérabilités dans FoxIT Reader et PhantomPDF
• Date de la première version: 16 janvier 2020
• Date de la dernière version: 16 janvier 2020
• Source(s): Bulletin de sécurité FoxIT 20200116 du 16 janvier 2020
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• Exécution de code arbitraire à distance
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• FoxIT Reader versions antérieures à 9.7.1
• FoxIT PhantomPDF versions antérieures à 9.7.1

Résumé

De multiples vulnérabilités ont été découvertes dans FoxIT Reader et PhantomPDF. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité FoxIT 20200116 du 16 janvier 2020
  https://www.foxitsoftware.com/support/security-bulletins.php
• Référence CVE CVE-2019-5126
  https://www.cve.org/CVERecord?id=CVE-2019-5126
• Référence CVE CVE-2019-5131
  https://www.cve.org/CVERecord?id=CVE-2019-5131
• Référence CVE CVE-2019-5130
  https://www.cve.org/CVERecord?id=CVE-2019-5130
• Référence CVE CVE-2019-5145
  https://www.cve.org/CVERecord?id=CVE-2019-5145

Gestion détaillée du document

le 16 janvier 2020

Version initiale