Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Foxit PDF Reader y PDF Editor (CVE-2022-26979)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-476 Desreferencia a puntero nulo (NULL)
Fecha de publicación:
06/08/2022
Última modificación:
10/08/2022

Descripción

Foxit PDF Reader versiones anteriores a 12.0.1 y PDF Editor versiones anteriores a 12.0.1, permiten una desreferencia de puntero NULL cuando this.Span es usada para oState de Collab.addStateModel, porque this.Span.text puede ser NULL

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:* 12.0.1 (excluyendo)
cpe:2.3:a:foxit:pdf_reader:*:*:*:*:*:*:*:* 12.0.1 (excluyendo)
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*