Перейти к содержимому
Noroxi

Записи foxitsoftware

798 опубликованных записей вендора foxitsoftware. Из них в реальных атаках использовались 0 (входят в CISA KEV), готовый инструмент атаки есть для 3.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
3 · 0,4 %
Pre-auth RCE
356
С записью об исправлении
0,1 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

798 записей
  • CVE-2021-34833
    60На этой неделе

    This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.0.0.49893.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 95 %

    foxit · pdf reader4 авг. 2021 г.

  • CVE-2018-9948
    60На этой неделе

    This vulnerability allows remote attackers to disclose sensitive information on vulnerable installations of Foxit Reader 9.0.0.29935.

    СредняяCVSS 6,5Готовый эксплойтEPSS 62 %

    foxitsoftware · foxit reader17 мая 2018 г.

  • CVE-2018-9958
    60На этой неделе

    This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Foxit Reader 9.0.1.1049.

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 61 %

    foxitsoftware · foxit reader17 мая 2018 г.

  • CVE-2020-13557
    56В плане

    A use after free vulnerability exists in the JavaScript engine of Foxit Software’s Foxit PDF Reader, version 10.1.0.37527.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 70 %

    foxitsoftware · foxit reader22 дек. 2020 г.

  • CVE-2020-13548
    55В плане

    In Foxit Reader 10.1.0.37527, a specially crafted PDF document can trigger reuse of previously free memory which can lead to arbitrary code

    ВысокаяCVSS 8,8Эксплойта нетEPSS 65 %

    foxitsoftware · foxit reader10 февр. 2021 г.

  • CVE-2009-0836
    53В плане

    Foxit Reader 2.3 before Build 3902 and 3.0 before Build 1506, including 1120 and 1301, does not require user confirmation before performing

    КритическаяCVSS 10,0Готовый эксплойтEPSS 42 %

    foxitsoftware · reader10 мар. 2009 г.

  • CVE-2021-34847
    49В плане

    This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.0.0.49893.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 61 %

    foxit · pdf reader4 авг. 2021 г.

  • CVE-2018-20247
    47В плане

    In Foxit Quick PDF Library (all versions prior to 16.12), issue where loading a malformed or malicious PDF containing a recursive page tree

    ВысокаяCVSS 7,8Эксплойта нетEPSS 54 %

    foxitsoftware · quick pdf library24 дек. 2018 г.

  • CVE-2018-3924
    44В плане

    An exploitable use-after-free vulnerability exists in the JavaScript engine of Foxit Software's Foxit PDF Reader version 9.1.5096.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 43 %

    foxitsoftware · foxit reader1 авг. 2018 г.

  • CVE-2008-1104
    44В плане

    Stack-based buffer overflow in Foxit Reader before 2.3 build 2912 allows user-assisted remote attackers to execute arbitrary code via a craf

    КритическаяCVSS 9,3Эксплойта нетEPSS 22 %

    foxitsoftware · foxit reader21 мая 2008 г.

  • CVE-2008-0151
    43В плане

    Heap-based buffer overflow in Foxit WAC Server 2.1.0.910, 2.0 Build 3503, and earlier allows remote attackers to cause a denial of service (

    КритическаяCVSS 10,0Есть PoCEPSS 8 %

    foxitsoftware · wac server8 янв. 2008 г.

  • CVE-2018-3956
    42В плане

    An exploitable out-of-bounds read vulnerability exists in the handling of certain XFA element attributes of Foxit Software's PDF Reader vers

    ВысокаяCVSS 7,1Эксплойта нетEPSS 46 %

    foxitsoftware · phantompdf30 янв. 2019 г.

  • CVE-2021-34850
    42В плане

    This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader 11.0.0.49893.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 38 %

    foxit · pdf reader4 авг. 2021 г.

  • CVE-2008-7031
    42В плане

    Heap-based buffer overflow in Foxit Remote Access Server (aka WAC Server) 2.0 Build 3503 allows remote attackers to cause a denial of servic

    КритическаяCVSS 10,0Есть PoCEPSS 8 %

    foxitsoftware · wac server24 авг. 2009 г.

  • CVE-2008-7225
    42В плане

    Heap-based buffer overflow in Foxit Remote Access Server (aka WAC Server) 2.0 Build 3503 allows remote attackers to cause a denial of servic

    КритическаяCVSS 10,0Эксплойта нетEPSS 5 %

    foxitsoftware · wac server14 сент. 2009 г.

  • CVE-2018-3843
    41В плане

    An exploitable type confusion vulnerability exists in the way Foxit PDF Reader version 9.0.1.1049 parses files with associated file annotati

    ВысокаяCVSS 8,8Эксплойта нетEPSS 21 %

    foxitsoftware · foxit reader19 апр. 2018 г.

  • CVE-2020-14425
    40В плане

    Foxit Reader before 10.0 allows Remote Command Execution via the app.opencPDFWebPage JavsScript API.

    ВысокаяCVSS 7,8Есть PoCEPSS 31 %

    foxitsoftware · foxit reader2 нояб. 2020 г.

  • CVE-2018-14442
    40В плане

    Foxit Reader before 9.2 and PhantomPDF before 9.2 have a Use-After-Free that leads to Remote Code Execution, aka V-88f4smlocs.

    КритическаяCVSS 9,8Есть PoCEPSS 4 %

    foxitsoftware · foxit reader20 июл. 2018 г.

  • CVE-2018-17607
    40В плане

    Foxit PhantomPDF and Reader before 9.3 allow remote attackers to execute arbitrary code or cause a denial of service (use-after-free) becaus

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    foxitsoftware · phantompdf28 сент. 2018 г.

  • CVE-2018-17609
    40В плане

    Foxit PhantomPDF and Reader before 9.3 allow remote attackers to execute arbitrary code or cause a denial of service (use-after-free) becaus

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    foxitsoftware · phantompdf28 сент. 2018 г.

  • CVE-2018-17610
    40В плане

    Foxit PhantomPDF and Reader before 9.3 allow remote attackers to execute arbitrary code or cause a denial of service (use-after-free) becaus

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    foxitsoftware · phantompdf28 сент. 2018 г.

  • CVE-2018-17608
    40В плане

    Foxit PhantomPDF and Reader before 9.3 allow remote attackers to execute arbitrary code or cause a denial of service (use-after-free) becaus

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    foxitsoftware · phantompdf28 сент. 2018 г.

  • CVE-2018-17611
    40В плане

    Foxit PhantomPDF and Reader before 9.3 allow remote attackers to execute arbitrary code or cause a denial of service (use-after-free) becaus

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    foxitsoftware · phantompdf28 сент. 2018 г.

  • CVE-2020-26534
    40В плане

    An issue was discovered in Foxit Reader and PhantomPDF before 10.1.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    foxitsoftware · foxit reader2 окт. 2020 г.

  • CVE-2018-21242
    40В плане

    An issue was discovered in Foxit PhantomPDF before 8.3.6.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    foxitsoftware · phantompdf4 июн. 2020 г.