PT-2021-5389 · Foxit · Foxit Pdf Reader+1

Cor3Sm4Sh3R · Publicado 2021-10-15 · Atualizado 2024-05-08 · CVE-2021-34958

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Foxit PDF Reader e Foxit PDF Editor (versões afetadas não especificadas)

Descrição

O problema é causado por um estouro de buffer na memória, permitindo que um invasor remoto execute código arbitrário no sistema alvo ao abrir um arquivo PDF malicioso especialmente criado. A falha específica existe no tratamento de objetos de Anotação, resultante da falta de validação da existência de um objeto antes de realizar operações nele. Esta vulnerabilidade requer interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso, para ser explorada. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do processo atual.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Buffer Overflow

Use After Free

Enumeração de Fraquezas

CWE-119

CWE-416

Identificadores relacionados

BDU:2021-06228

CVE-2021-34958

ZDI-21-1189

Produtos afetados

Foxit Pdf Editor

Foxit Pdf Reader

Referências · 10

• https://zerodayinitiative.com/advisories/ZDI-21-1189 · Nota de Segurança
• https://twitter.com/CVEnew/status/1788295963758796912 · Publicação no Twitter
• https://safe-surf.ru/specialists/bulletins-nkcki/671771 · Nota de Segurança
• https://foxit.com/support/security-bulletins.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-34958 · Nota de Segurança
• https://safe-surf.ru/upload/VULN/VULN-20211130.5.pdf · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-34958 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-06228 · Nota de Segurança
• https://t.me/cvenotify/79514 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2021112906 · Nota