{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Foxit Reader ist ein PDF Reader.\r\nFoxit PDF Editor ist ein Tool zur Bearbeitung von PDF-Dateien.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Foxit Reader und Foxit PDF Editor ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2022-2373 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2022/wid-sec-w-2022-2373.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2022-2373 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-2373"
      },
      {
        "category": "external",
        "summary": "Foxit Security Bulletins vom 2022-12-19",
        "url": "https://www.foxit.com/support/security-bulletins.html"
      }
    ],
    "source_lang": "en-US",
    "title": "Foxit Reader: Schwachstelle erm\u00f6glicht Ausf\u00fchren von beliebigem Programmcode mit Benutzerrechten",
    "tracking": {
      "current_release_date": "2023-01-22T23:00:00.000+00:00",
      "generator": {
        "date": "2024-02-15T17:07:26.010+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2022-2373",
      "initial_release_date": "2022-12-19T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2022-12-19T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2023-01-22T23:00:00.000+00:00",
          "number": "2",
          "summary": "CVE erg\u00e4nzt"
        }
      ],
      "status": "final",
      "version": "2"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Foxit PDF Editor \u003c 12.1",
            "product": {
              "name": "Foxit PDF Editor \u003c 12.1",
              "product_id": "T025661",
              "product_identification_helper": {
                "cpe": "cpe:/a:foxitsoftware:pdf_editor:12.1"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Foxit Reader \u003c 12.1",
            "product": {
              "name": "Foxit Reader \u003c 12.1",
              "product_id": "T025660",
              "product_identification_helper": {
                "cpe": "cpe:/a:foxitsoftware:foxit_reader:12.1"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Foxit"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2022-43649",
      "notes": [
        {
          "category": "description",
          "text": "Es existiert eine Schwachstelle in Foxit Reader und Foxit PDF Editor. Wenn bestimmte PDFs ge\u00f6ffnet werden, die JavaScripts mit zu viel Text in bestimmten Steuerelementen enthalten, kommt es unter Umst\u00e4nden zu einem Out-of-Bounds-Write-Problem. Ein Angreifer kann diese Schwachstelle ausnutzen, um Code auszuf\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2022-12-19T23:00:00Z",
      "title": "CVE-2022-43649"
    }
  ]
}