High WID-SEC-2024-1605 1 CVE

Fabasoft Folio: Schwachstelle ermöglicht Codeausführung

Published Jul 11, 2024 · Updated Apr 22, 2025 · Revision 2 · de-DE

Vendor: Fabasoft Product: Folio Platform: Windows

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Fabasoft Folio ausnutzen, um beliebigen Programmcode auszuführen.

Product

Fabasoft Folio ist eine Software für Content- und Dokumentenmanagement.

Vulnerabilities 1

Medium 5.6

CVE-2024-4367 Public exploit EPSS 71%

PDF.js vulnerable to arbitrary JavaScript execution upon opening a malicious PDF

A type check was missing when handling fonts in PDF.js, which would allow arbitrary JavaScript execution in the PDF.js context. This vulnerability affects Firefox < 126, Firefox ESR < 115.11, and Thunderbird < 115.11.

Mozilla Firefox Thunderbird Firefox ESR Browsers Debian Ubuntu npm

May 14, 2024

Revision history

2025-04-22 #2
PoC aufgenommen
2024-07-11 #1
Initiale Fassung

References

Fabasoft Folio Vulnerabilities vom 2024-07-11
https://help.supportservices.fabasoft.com/index.php?topic=doc/Vulnerabilities-Fabasoft-Folio/vulnerabilities-2024.htm
Exploit DB #52273 vom 2025-04-22
https://www.exploit-db.com/exploits/52273