Foxit Reader : faille de sécurité dans le lecteur PDF

Le par  |  4 commentaire(s)
Foxit reader

La visionneuse de documents PDF Foxit Reader est sujette à une vulnérabilité qualifiée de hautement critique. N'attendez pas pour télécharger la dernière version corrigeant ce problème.

Foxit readerSelon un récent bulletin d'alerte mis en ligne par la société de sécurité Secunia, une faille hautement critique affecte Foxit Reader, le célèbre lecteur de documents au format PDF.

Découverte par Dyon Balding, chercheur pour Secunia, elle concerne aussi bien la version estampillée 2.3 build 2825 que les moutures antérieures. La vulnérabilité en question trouve son origine dans la mauvaise gestion des chaînes à virgule flottante par la fonction JavaScript until.printf(), ce qui se traduit par un dépassement de mémoire.

Correctement exploitée, grâce à un fichier PDF spécialement conçu, la faille de sécurité peut permettre l'exécution de code arbitraire, exposant ainsi l'ordinateur cible à une prise de contrôle à distance par des personnes mal intentionnées.

La dernière version 2.3 build 2923 du logiciel publiée par l'éditeur comble ce trou de sécurité. Vous pourrez la télécharger en vous rendant sur le site officiel en suivant ce lien.
Complément d'information

Vos commentaires

Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Le #241191
bin voila, faille publiée le 20.05 et corrigée le 23.05, par téléchargement ou mise à jour.

ça c'est du correctif rapide ! <img src="/img/emo/cool.gif" alt="8:" />
Le #241201
en plus super lecteur pdf
Le #241261
oui, super lecteur à chargement très rapide (contrairement à Acrobat Reader), mais à la ramasse sur les gros PDF (au delà de 5Mo, style plans en format A0)
Le #241321
En plus léger et avec ebcore moins de fonctionnalités, il y a toujours Sumatra PDF
Suivre les commentaires
Poster un commentaire
Anonyme
:) ;) :D ^^ 8) :| :lol: :p :-/ :o :w00t: :roll: :( :cry: :facepalm:
:andy: :annoyed: :bandit: :alien: :ninja: :agent: :doh: :@ :sick: :kiss: :love: :sleep: :whistle: =]