PT-2021-19357 · Foxit · Foxit Phantompdf

Cece · Publicado 2021-05-26 · Atualizado 2021-06-24 · CVE-2021-31476

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Foxit PhantomPDF versão 10.1.3.37598

Descrição

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, que deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha está presente no tratamento de modelos XFA devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando em uma condição de confusão de tipos. Um invasor pode explorar isso para executar código no contexto do processo atual.

Recomendações

Para o Foxit PhantomPDF versão 10.1.3.37598, considere desativar o tratamento de modelos XFA como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a páginas ou arquivos potencialmente maliciosos para minimizar o risco de exploração.

Correção

RCE

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

CVE-2021-31476

ZDI-21-614

Produtos afetados

Foxit Phantompdf

Referências · 6

• https://t.me/cibsecurity/25509 · Publicação no Telegram
• https://foxit.com/support/security-bulletins.html · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-21-614 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-31476 · Aviso do Fabricante
• https://t.me/cvenotify/16501 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-31476 · Nota de Segurança