VDB
CVE-2024-12752
CVE-2024-12752
PUBLISHED
In Foxit PDF Editor und Foxit Reader gibt es mehrere Sicherheitslücken. Diese Schwachstellen sind auf unzureichende Validierung, unzureichende Benutzerabfragen und unsachgemäße Ressourcenbehandlung in verschiedenen Komponenten zurückzuführen. Ein entfernter authentifizierter oder lokaler Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, vertrauliche Informationen preiszugeben oder Daten zu manipulieren. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.
EPSS 3.44% · 87.7th percentile
Risk Scores
EPSS Score
3.44%
87.7th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Foxit | Foxit PDF Editor <=13.1.4.23147 | |
| Foxit | Foxit PDF Editor <=11.2.11.54113 | |
| Foxit | Foxit PDF Editor <=2023.3.0.23028 | |
| Foxit | Foxit PDF Editor <=2024.3.0.26795 | |
| Foxit | Foxit Reader <=2024.3.0.26795 | |
| Foxit | Foxit PDF Editor <=12.1.8.15703 |
Timeline
- Dec 16, 2024 CVE Published
- Dec 30, 2024 PoC Published
- Dec 30, 2024 PoC Published
- Dec 30, 2024 PoC Published
- Dec 30, 2024 CVE Updated
- Dec 31, 2024 EPSS Score
- Jan 16, 2025 EPSS Score
- Feb 1, 2025 EPSS Score
- Feb 18, 2025 Coalition ESS Score
- Mar 5, 2025 EPSS Score
- Mar 21, 2025 EPSS Score
- Apr 6, 2025 EPSS Score