PT-2022-23931 · Foxit · Foxit Pdf Reader
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Foxit Software PDF Reader versão 12.0.1.12430
Descrição
Existe uma vulnerabilidade do tipo “use-after-free” no mecanismo JavaScript, permitindo a execução de código arbitrário por meio do uso indevido da API do reprodutor de mídia. Isso pode ser desencadeado pela abertura de um documento PDF especialmente criado ou pela visita a um site malicioso com a extensão do plug-in do navegador ativada. Um invasor precisa induzir o usuário a abrir o arquivo malicioso para explorar essa vulnerabilidade.
Recomendações
Para a versão 12.0.1.12430, considere desativar o mecanismo JavaScript ou a extensão do plug-in do navegador como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a sites maliciosos e evite abrir documentos PDF não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Foxit Pdf Reader