PT-2022-23955 · Foxit · Foxit Pdf Editor
Dohyun Lee
+1
·
Publicado
2022-07-29
·
Atualizado
2023-04-12
·
CVE-2022-37378
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Foxit PDF Editor versão 11.1.1.53537
Descrição
Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. É necessária a interação do usuário, que deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe na otimização das funções JavaScript devido à falta de validação da existência de um objeto antes de realizar operações nele. Um invasor pode aproveitar isso para executar código no contexto do processo atual. A vulnerabilidade também pode levar a uma leitura fora dos limites, confusão de tipos, uso após liberação de memória ou vulnerabilidade de variável não inicializada e falha ao lidar com determinados JavaScripts, permitindo potencialmente que adversários divulguem informações ou executem código remoto.
Recomendações
Para o Foxit PDF Editor versão 11.1.1.53537, como solução temporária, considere desativar as funções de otimização de JavaScript até que um patch esteja disponível. Restrinja o acesso a arquivos ou sites potencialmente maliciosos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Foxit Pdf Editor