PT-2020-5273 · Foxit · Foxit Pdf Reader+1
Publicado
2020-12-09
·
Atualizado
2022-06-29
·
CVE-2020-13570
CVSS v2.0
9.3
Alta
| Vetor | AV:N/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Foxit Software PDF Reader versão 10.1.0.37527
Foxit PhantomPDF (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade do tipo “use-after-free” no mecanismo JavaScript do PDF Reader da Foxit Software. Um documento PDF especialmente criado pode provocar a reutilização de memória previamente liberada, o que pode levar à execução de código arbitrário. Um invasor precisa induzir o usuário a abrir o arquivo malicioso para explorar essa vulnerabilidade. Se a extensão do plug-in do navegador estiver ativada, acessar um site malicioso também pode explorar a vulnerabilidade.
Recomendações
Para o PDF Reader da Foxit Software versão 10.1.0.37527, considere desativar o mecanismo JavaScript até que um patch esteja disponível.
Para o Foxit PhantomPDF, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Foxit Pdf Reader
Foxit Phantompdf