PT-2020-6834 · Foxit · Foxit Pdf Editor+1

Publicado 2020-02-14 · Atualizado 2025-04-04 · CVE-2022-47881

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Foxit PDF Reader e PDF Editor, versões 11.2.1.53537 e anteriores

Descrição

O problema está relacionado a uma operação de leitura fora dos limites na memória, que pode ser explorada ao abrir um arquivo ou página maliciosa especialmente criada, permitindo que um invasor remoto obtenha acesso não autorizado a informações protegidas. Isso pode levar à divulgação de informações confidenciais e afetar o sistema.

Recomendações

Para as versões 11.2.1.53537 e anteriores do Foxit PDF Reader e do PDF Editor, atualize para uma versão posterior à 11.2.1.53537 para resolver o problema. Como solução temporária, considere evitar o uso de funções potencialmente vulneráveis relacionadas ao processamento de arquivos ou páginas até que um patch esteja disponível. Restrinja o acesso a arquivos e páginas não confiáveis para minimizar o risco de exploração.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2023-00368

CVE-2022-47881

Produtos afetados

Foxit Pdf Editor

Foxit Pdf Reader

Referências · 10

• https://t.me/cvenotify/42293 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-47881 · Aviso do Fabricante
• https://foxit.com/support/security-bulletins.html · Aviso do Fabricante
• https://t.me/cibsecurity/56675 · Publicação no Telegram
• https://vuldb.com/ru/?id.218919 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-47881 · Nota de Segurança
• https://t.me/cvenotify/117769 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2023-00368 · Nota de Segurança
• https://foxitsoftware.com/support/security-bulletins.php · Aviso do Fabricante
• https://hacksys.io/advisories/HI-2022-005 · Nota