{
  "document" : {
    "aggregate_severity" : {
      "text" : "mittel"
    },
    "category" : "csaf_base",
    "csaf_version" : "2.0",
    "distribution" : {
      "tlp" : {
        "label" : "WHITE",
        "url" : "https://www.first.org/tlp/"
      }
    },
    "lang" : "de-DE",
    "notes" : [ {
      "category" : "legal_disclaimer",
      "text" : "Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen."
    }, {
      "category" : "description",
      "text" : "Foxit PDF Editor ist ein Tool zur Bearbeitung von PDF-Dateien.\r\nFoxit Reader ist ein PDF Reader.",
      "title" : "Produktbeschreibung"
    }, {
      "category" : "summary",
      "text" : "Ein Angreifer kann mehrere Schwachstellen in Foxit PDF Editor und PDF Reader ausnutzen, um seine Privilegien zu erhöhen oder um beliebigen Code auszuführen.",
      "title" : "Angriff"
    }, {
      "category" : "general",
      "text" : "- MacOS X\n- Windows",
      "title" : "Betroffene Betriebssysteme"
    } ],
    "publisher" : {
      "category" : "other",
      "contact_details" : "csaf-provider@cert-bund.de",
      "name" : "Bundesamt für Sicherheit in der Informationstechnik",
      "namespace" : "https://www.bsi.bund.de"
    },
    "references" : [ {
      "category" : "self",
      "summary" : "WID-SEC-W-2024-1244 - CSAF Version",
      "url" : "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1244.json"
    }, {
      "category" : "self",
      "summary" : "WID-SEC-2024-1244 - Portal Version",
      "url" : "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1244"
    }, {
      "category" : "external",
      "summary" : "Foxit Security Bulletins vom 2024-05-28",
      "url" : "https://www.foxit.com/support/security-bulletins.html"
    } ],
    "source_lang" : "en-US",
    "title" : "Foxit PDF Editor und PDF Reader: Mehrere Schwachstellen",
    "tracking" : {
      "current_release_date" : "2024-05-28T22:00:00.000+00:00",
      "generator" : {
        "date" : "2024-08-15T18:09:36.464+00:00",
        "engine" : {
          "name" : "BSI-WID",
          "version" : "1.3.5"
        }
      },
      "id" : "WID-SEC-W-2024-1244",
      "initial_release_date" : "2024-05-28T22:00:00.000+00:00",
      "revision_history" : [ {
        "date" : "2024-05-28T22:00:00.000+00:00",
        "number" : "1",
        "summary" : "Initiale Fassung"
      } ],
      "status" : "final",
      "version" : "1"
    }
  },
  "product_tree" : {
    "branches" : [ {
      "branches" : [ {
        "branches" : [ {
          "category" : "product_version_range",
          "name" : "<12.1.7",
          "product" : {
            "name" : "Foxit PDF Editor <12.1.7",
            "product_id" : "T035076"
          }
        }, {
          "category" : "product_version_range",
          "name" : "<11.2.10",
          "product" : {
            "name" : "Foxit PDF Editor <11.2.10",
            "product_id" : "T035093"
          }
        }, {
          "category" : "product_version_range",
          "name" : "<13.1.2",
          "product" : {
            "name" : "Foxit PDF Editor <13.1.2",
            "product_id" : "T035094"
          }
        }, {
          "category" : "product_version_range",
          "name" : "<2024.2.2",
          "product" : {
            "name" : "Foxit Reader <2024.2.2",
            "product_id" : "T035095"
          }
        }, {
          "category" : "product_version_range",
          "name" : "<2024.2.2",
          "product" : {
            "name" : "Foxit PDF Editor <2024.2.2",
            "product_id" : "T035096"
          }
        } ],
        "category" : "product_name",
        "name" : "PDF Editor"
      } ],
      "category" : "vendor",
      "name" : "Foxit"
    } ]
  },
  "vulnerabilities" : [ {
    "cve" : "CVE-2024-29072",
    "notes" : [ {
      "category" : "description",
      "text" : "Es besteht eine Schwachstelle in Foxit PDF Editor und PDF Reader. Dieser Fehler besteht aufgrund einer Time-of-Check Time-of-Use (TOCTOU) Race Condition während Updates, die es ermöglicht, die Update-Datei durch eine bösartige Datei zu ersetzen. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um seine Privilegien zu erweitern."
    } ],
    "release_date" : "2024-05-28T22:00:00.000+00:00",
    "title" : "CVE-2024-29072"
  }, {
    "notes" : [ {
      "category" : "description",
      "text" : "Es besteht eine Schwachstelle in Foxit PDF Editor und PDF Reader. Dieser Fehler besteht in der Aktion „Datei starten“, da das Dialogfeld für die Sicherheitswarnung \"OK\" als standardmäßig ausgewählte Option anzeigt, was dazu führen kann, dass Benutzer zum Ausführen schädlicher Befehle verleitet werden. Ein Angreifer kann diese Schwachstelle zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
    } ],
    "release_date" : "2024-05-28T22:00:00.000+00:00"
  } ]
}