CVSS: 9.8EPSS: 0%CPEs: 2EXPL: 0CVE-2021-38573
https://notcve.org/view.php?id=CVE-2021-38573
An issue was discovered in Foxit Reader and PhantomPDF before 10.1.4. It allows writing to arbitrary files because a CombineFiles pathname is not validated. Se ha detectado un problema en Foxit Reader y PhantomPDF versiones anteriores a 10.1.4. Permite escribir en archivos arbitrarios porque no es comprobado un nombre de ruta de CombineFiles • https://www.foxitsoftware.com/support/security-bulletins.php •
CVSS: 9.8EPSS: 0%CPEs: 2EXPL: 0CVE-2021-38574
https://notcve.org/view.php?id=CVE-2021-38574
An issue was discovered in Foxit Reader and PhantomPDF before 10.1.4. It allows SQL Injection via crafted data at the end of a string. Se ha detectado un problema en Foxit Reader y PhantomPDF versiones anteriores a 10.1.4. Permite la inyección de SQL por medio de datos diseñados al final de una cadena • https://www.foxitsoftware.com/support/security-bulletins.php • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 9.8EPSS: 0%CPEs: 2EXPL: 0CVE-2021-33793
https://notcve.org/view.php?id=CVE-2021-33793
Foxit Reader before 10.1.4 and PhantomPDF before 10.1.4 have an out-of-bounds write because the Cross-Reference table is mishandled during Office document conversion. Foxit Reader versiones anteriores a 10.1.4 y PhantomPDF versiones anteriores a 10.1.4, presentan una escritura fuera de límites porque la tabla de Referencias Cruzadas es manejada inapropiadamente durante la conversión de documentos de Office • https://www.foxitsoftware.com/support/security-bulletins.html • CWE-787: Out-of-bounds Write •
CVSS: 9.1EPSS: 0%CPEs: 2EXPL: 0CVE-2021-33794
https://notcve.org/view.php?id=CVE-2021-33794
Foxit Reader before 10.1.4 and PhantomPDF before 10.1.4 allow information disclosure or an application crash after mishandling the Tab key during XFA form interaction. Foxit Reader versiones anteriores a 10.1.4 y PhantomPDF versiones anteriores a 10.1.4, permiten la divulgación de información o el bloqueo de la aplicación tras el manejo inapropiado de la tecla Tab durante la interacción del formulario XFA • https://www.foxitsoftware.com/support/security-bulletins.html •
CVSS: 7.8EPSS: 0%CPEs: 2EXPL: 0CVE-2021-33792
https://notcve.org/view.php?id=CVE-2021-33792
Foxit Reader before 10.1.4 and PhantomPDF before 10.1.4 have an out-of-bounds write via a crafted /Size key in the Trailer dictionary. Foxit Reader versiones anteriores a 10.1.4 y PhantomPDF versiones anteriores a 10.1.4, presentan una escritura fuera de límites por medio de una clave /Size diseñada en el diccionario Trailer • https://www.foxitsoftware.com/support/security-bulletins.html • CWE-787: Out-of-bounds Write •