PT-2021-5997 · Foxit · Foxit Pdf Reader+1

Milan Kyselica

·

Publicado

2021-09-01

·

Atualizado

2024-05-08

·

CVE-2021-34971

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Foxit PDF Reader (versões afetadas não especificadas)
Foxit PhantomPDF (versões afetadas não especificadas)
Descrição
Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário, que deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na análise de arquivos PDF, especificamente devido à falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap. Um invasor pode aproveitar isso para executar código no contexto do processo atual.
Recomendações
Para o Foxit PDF Reader, atualize para uma versão que corrija o problema de estouro de buffer baseado em heap.
Para o Foxit PhantomPDF, atualize para uma versão que corrija o problema de estouro de buffer baseado em heap.
Como solução temporária, considere desativar a análise de arquivos JPG2000 em documentos PDF até que um patch esteja disponível.
Restrinja o acesso a páginas da web maliciosas e evite abrir arquivos não confiáveis para minimizar o risco de exploração.

Correção

RCE

Heap Based Buffer Overflow

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2022-00554
CVE-2021-34971
ZDI-21-1202

Produtos afetados

Foxit Pdf Reader
Foxit Phantompdf