{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Foxit PDF Editor ist ein Tool zur Bearbeitung von PDF-Dateien.\r\nFoxit Reader ist ein PDF Reader.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein Angreifer kann mehrere Schwachstellen in Foxit PDF Editor und PDF Reader ausnutzen, um seine Privilegien zu erh\u00f6hen oder um beliebigen Code auszuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- MacOS X\n- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-1244 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1244.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-1244 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1244"
      },
      {
        "category": "external",
        "summary": "Foxit Security Bulletins vom 2024-05-28",
        "url": "https://www.foxit.com/support/security-bulletins.html"
      }
    ],
    "source_lang": "en-US",
    "title": "Foxit PDF Editor und PDF Reader: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-05-28T22:00:00.000+00:00",
      "generator": {
        "date": "2024-05-29T08:37:30.433+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2024-1244",
      "initial_release_date": "2024-05-28T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-05-28T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c12.1.7",
                "product": {
                  "name": "Foxit PDF Editor \u003c12.1.7",
                  "product_id": "T035076",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:foxitsoftware:pdf_editor:12.1.7"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "\u003c11.2.10",
                "product": {
                  "name": "Foxit PDF Editor \u003c11.2.10",
                  "product_id": "T035093",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:foxitsoftware:pdf_editor:11.2.10"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "\u003c13.1.2",
                "product": {
                  "name": "Foxit PDF Editor \u003c13.1.2",
                  "product_id": "T035094",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:foxitsoftware:pdf_editor:13.1.2"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "\u003c2024.2.2",
                "product": {
                  "name": "Foxit Reader \u003c2024.2.2",
                  "product_id": "T035095",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:foxitsoftware:pdf_editor:2024.2.2"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "\u003c2024.2.2",
                "product": {
                  "name": "Foxit PDF Editor \u003c2024.2.2",
                  "product_id": "T035096",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:foxitsoftware:pdf_editor:2024.2.2"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "PDF Editor"
          }
        ],
        "category": "vendor",
        "name": "Foxit"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-29072",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in Foxit PDF Editor und PDF Reader. Dieser Fehler besteht aufgrund einer Time-of-Check Time-of-Use (TOCTOU) Race Condition w\u00e4hrend Updates, die es erm\u00f6glicht, die Update-Datei durch eine b\u00f6sartige Datei zu ersetzen. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um seine Privilegien zu erweitern."
        }
      ],
      "release_date": "2024-05-28T22:00:00Z",
      "title": "CVE-2024-29072"
    },
    {
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in Foxit PDF Editor und PDF Reader. Dieser Fehler besteht in der Aktion \u201eDatei starten\u201c, da das Dialogfeld f\u00fcr die Sicherheitswarnung \"OK\" als standardm\u00e4\u00dfig ausgew\u00e4hlte Option anzeigt, was dazu f\u00fchren kann, dass Benutzer zum Ausf\u00fchren sch\u00e4dlicher Befehle verleitet werden. Ein Angreifer kann diese Schwachstelle zur Ausf\u00fchrung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2024-05-28T22:00:00Z"
    }
  ]
}