{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Foxit PDF Editor ist ein Tool zur Bearbeitung von PDF-Dateien.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Foxit PDF Editor ausnutzen, um beliebigen Code auszuf\u00fchren oder vertrauliche Informationen offenzulegen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- MacOS X",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-2874 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-2874.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-2874 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2874"
      },
      {
        "category": "external",
        "summary": "Foxit Security Bulletin vom 2023-11-09",
        "url": "https://www.foxit.com/support/security-bulletins.html?Security+update+available+in+Foxit+PDF+Editor+for+Mac+13.0.12023-11-08+00%3A00%3A00"
      },
      {
        "category": "external",
        "summary": "Security update Foxit PDF Editor vom 2023-11-09",
        "url": "https://www.foxit.com/support/security-bulletins.html?Security+update+available+in+Foxit+PDF+Editor+for+Mac+13.0.12023-11-08+00%3A00%3A00"
      }
    ],
    "source_lang": "en-US",
    "title": "Foxit PDF Editor (Mac): Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2023-11-09T23:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T18:01:25.263+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2023-2874",
      "initial_release_date": "2023-11-09T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-11-09T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Foxit PDF Editor \u003c 13.0.1",
            "product": {
              "name": "Foxit PDF Editor \u003c 13.0.1",
              "product_id": "T031039",
              "product_identification_helper": {
                "cpe": "cpe:/a:foxitsoftware:pdf_editor:13.0.1"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Foxit"
      }
    ]
  },
  "vulnerabilities": [
    {
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen im Foxit PDF Editor f\u00fcr Mac. Diese Fehler bestehen aufgrund der Verwendung von Null-Zeigern oder Objekten, die ohne ordnungsgem\u00e4\u00dfe Validierung gel\u00f6scht oder freigegeben wurden. Dies f\u00fchrt zu einem Use-After-Free- oder Out-of-Bounds-Read-Problem, das beim Umgang mit bestimmten Objekten zum Absturz des Prozesses f\u00fchrt. Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren oder um vertrauliche Informationen offenzulegen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-11-09T23:00:00.000+00:00"
    }
  ]
}