Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el plugin ConvertToPDF en Foxit Reader y PhantomPDF (CVE-2017-6883)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-125 Lectura fuera de límites
Fecha de publicación:
14/03/2017
Última modificación:
20/04/2025

Descripción

El plugin ConvertToPDF en Foxit Reader en versiones anteriores a 8.2.1 y PhantomPDF en versiones anteriores a 8.2.1 en Windows, cuando la aplicación gflags está habilitada, permite a atacantes remotos provocar una denegación del servicio (lectura fuera de límites y caída de la aplicación) a través de una imagen TIFF manipulada. La vulnerabilidad podría conducir a divulgación de información; un atacante podría aprovechar esto en conjunción con otras vulnerabilidades para ejecutar código en el contexto del proceso actual.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:foxitsoftware:foxit_reader:*:*:*:*:*:*:*:* 8.2.0.2051 (incluyendo)
cpe:2.3:a:foxitsoftware:phantompdf:*:*:*:*:*:*:*:* 8.2.0.2192 (incluyendo)
cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*