¿Usas Foxit Reader? Este fallo pone en peligro tu PC con abrir un PDF

Foxit Reader Code

El visor de documentos PDF por excelencia, Adobe Reader, es un programa muy lento y muy pesado. Y, por ello, a menudo es una de las primeras opciones que evitamos instalar. Por suerte, existen una gran cantidad de visor de PDF alternativos que nos sirven perfectamente para sustituir al programa de Adobe. Y una de las más conocidas y utilizadas es Foxit Reader, un visor gratuito y muy completo para abrir (y editar, en la versión de pago) este tipo de documentos. Sin embargo, a pesar de ser un gran visor de PDF, en esta ocasión un fallo de seguridad ha puesto en peligro a millones de usuarios de este software.

 

Foxit cuenta con más de 650 millones de usuarios. Este visor de documentos ocupa el segundo lugar como visor más usado, por detrás, por supuesto, del de Adobe. Por ello, la seguridad debe ser uno de los aspectos más importantes de este programa. Aunque, en esta ocasión, no ha sido así.

Foxit Reader menú principal

Fallo RCE en Foxit Reader con solo abrir un PDF

Este fallo de seguridad ha sido descubierto por la firma Talos, de Cisco, registrado como CVE-2021-21822 y catalogado como de peligrosidad alta. El fallo radica en el motor V8 de JavaScript incluido dentro del lector. Este motor es el encargado de mostrarnos los formularios dinámicos y los elementos interactivos que pueda haber dentro de los documentos.

Tras explotar este fallo de seguridad con éxito, un atacante podría tener acceso a recursos fuera de los límites del programa. Por ejemplo, podría corromper los datos de Foxit Reader, acceder a los recursos más allá de los límites del programa y lograr ejecutar código en el sistema. Para explotar este fallo de seguridad tan solo es necesario un documento PDF, creado especialmente para este fin, el cual podría acceder al espacio libre contiguo usado por este visor.

Este fallo de seguridad se encuentra presente en la versión 10.1.3.37598 de Foxit Reader, y en cualquier otra versión anterior del programa. Para protegernos de él, lo mejor que podemos hacer es descargar la nueva versión del programa, disponible en este enlace. Y, una vez actualizado el software, comprobar que tenemos una versión igual o superior a la 10.1.4.37651. También podemos buscar nuevas versiones del programa desde el apartado de «Ayuda» > «Comprobar actualizaciones».

Además, este no es el único fallo de seguridad corregido en esta nueva versión de Foxit Reader. El visor de documentos también ha solucionado varios fallos de denegación de servicio, ejecución de código remoto, inyección de SQL, suplantación de DLL y otras vulnerabilidades. Desde luego, la seguridad brilla por su ausencia en el visor de PDF de Foxit.

Alternativas para estar seguros

Si queremos estar protegidos frente a vulnerabilidades, y no correr riesgos innecesarios, una de las cosas que debemos hacer es desinstalar cuanto antes este programa y buscar una alternativa. Visores de PDF hay muchos, pero ¿cuál se adaptará mejor a nuestras necesidades?

Uno de los visores de PDF que más nos gustan es SumatraPDF. El por qué es muy simple: estamos ante un visor de PDF totalmente gratuito y de código abierto. Este programa, además, es muy sencillo y está enfocado al 100% a abrir este tipo de documentos, dejando el resto de opciones y funciones en segundo plano. Además puede abrir formatos de comic.

Si queremos un visor gratuito, pero más completo, otra de las mejores opciones ahora mismo es usar Edge, el navegador de Microsoft. El nuevo Edge incluye uno de los visores de PDF más completos que podemos encontrar, un visor repleto de funciones y herramientas que nos permitirán abrir, leer y trabajar con estos documentos con la mayor comodidad y eficacia.

Lector PDF Edge Chromium

https://www.softzone.es/noticias/seguridad/foxit-reader-ejecucion-codigo-abrir-pdf/ 

Comentarios

Publicar un comentario

Entradas populares de este blog

Contactos de Google: cómo añadir, importar, hacer copias de seguridad y restaurar contactos

Imagen
Además de los documentos con información importante, fotos o vídeos, lo que más trastorno nos puede producir cuando cambiamos de dispositivo o tenemos un problema con él, es sin duda perder todos nuestros contactos. Para evitar eso, Google cuenta con su propia herramienta Contactos de Google y que está disponible en el servicio de correo de Gmail  como servicio independiente, así como parte de las aplicaciones web de Google.
Read more »

Firefox Quantum acabará al fin con uno de sus principales problema: el excesivo consumo de RAM

Imagen
Uno de los problemas que afecta a todos los navegadores modernos de hoy en día es el consumo de RAM. Si nuestro ordenador tiene 16 GB o 32 GB de memoria RAM, seguramente esto no nos importe demasiado, sin embargo, cuando nuestro ordenador tiene poca memoria, o solemos trabajar a menudo con muchas pestañas abiertas al mismo tiempo, el excesivo consumo de RAM de Google Chrome o Firefox sí puede ser un problema bastante grave.
Read more »

Así puedes cambiar el fondo de pantalla en Windows 10 sin activar

Imagen
Puede que todavía haya mucha gente que dude si es posible usar Windows 10 sin activar por tiempo ilimitado. Hace años, no activar con una clave de licencia el sistema operativo de Microsoft suponía que no podríamos seguir utilizándolo pasado el tiempo de prueba. Sin embargo, es posible utilizar Windows 10 aunque no esté activado sin límite de tiempo. Eso sí, tendremos otra serie de limitaciones en lo que a personalización del sistema se refiere. Vamos a mostrar cómo cambiar el fondo de pantalla en Windows 10 sin activar.
Read more »

Páginas web para descargar software de forma segura y evitar el malware

Imagen
Cada vez menos contenido se distribuye a través de formatos físicos como pueden ser los CDs o los DVDs. Hoy en día, la mayor parte de los programas de ordenador (e incluso los juegos) se ofrecen en formato digital a través de Internet de manera que los usuarios interesados puedan tener acceso a ellos al instante y, además, poder reducir los costes de medio y distribución, pudiendo, así, ofrecer los productos más baratos.  
Read more »

Solid Converter Pdf v8.2.4012.101 [Pdf a Word-Html-Excel]

Imagen
Solid Converter PDF v8.2.4012.101 Multilenguaje   Spanish Incl. | Medicina Incl. | 142 MB   Solid Converter es un conversor de archivos PDF a documentos de word, excel, por lo que podremos modificar dichos documentos (cosa que en los archivos PDF no podemos hacer). Y no es necesario tener instalado Acrobat Reader.  Solid converter tiene varias opciones con las que modificar el estilo de fuente, decidir el estado de los gráficos tras la conversión, el número de páginas a convertir,… Y no sólo eso, también nos va a permitir crear PDF a partir de un documento Word con un sólo clic y a una calidad óptima.  El programa se añade a laas opciones de word en la barra de herramientas, por lo que no tendremos que tener dos programas abiertos a la vez. •Conversión PDF a Word. Convierta sus archivos PDF a documentos de Microsoft® Word para editarlos fácilmente. •Conversión PDF a Excel. Convierta tablas de sus archivos PDF a hojas de cálculo de Microsoft® Excel. Seleccione páginas o el documento ent
Read more »

Crea tus propios emoticonos en Windows 10 con Moji Maker

Imagen
Los emoticonos son unos pequeños símbolos que han llegado a tomar tal importancia en nuestras vidas que se han convertido en un modo de comunicación. Hoy en día con los emoticonos somos capaces de dar respuesta a muchas preguntas, expresar nuestro estado de ánimo o sentimientos, aquello que estamos haciendo, etc. Esto ha provocado que en las aplicaciones de mensajería más importantes se hayan ido añadiendo nuevos emoticonos para ampliar su catálogo y que los usuarios puedan tener un símbolo prácticamente para cada cosa que quieren comunicar.  
Read more »