PT-2020-16815 · Foxit · Foxit Reader

Publicado 2020-12-09 · Atualizado 2021-03-26 · CVE-2020-27860

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Foxit Reader versão 10.0.1.35811

Descrição

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, que deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no processamento de modelos XFA devido à falta de validação adequada dos dados fornecidos pelo usuário. Isso pode resultar em uma gravação além do fim de uma estrutura de dados alocada, permitindo que um invasor execute código no contexto do processo atual.

Recomendações

Para o Foxit Reader versão 10.0.1.35811, considere desativar o processamento de modelos XFA como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a páginas ou arquivos potencialmente maliciosos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2020-27860

ZDI-20-1415

Produtos afetados

Foxit Reader

Referências · 6

• https://zerodayinitiative.com/advisories/ZDI-20-1415 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-27860 · Aviso do Fabricante
• https://t.me/cvenotify/9840 · Publicação no Telegram
• https://t.me/cvenotify/12043 · Publicação no Telegram
• https://foxitsoftware.com/support/security-bulletins.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-27860 · Nota de Segurança