PT-2022-23960 · Foxit · Foxit Pdf Reader

Suyue Guo + 1 · Publicado 2022-07-29 · Atualizado 2023-04-06 · CVE-2022-37383

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Foxit PDF Reader versão 11.2.1.53537

Descrição

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento de objetos Doc. Ao executar ações em JavaScript, um invasor pode provocar uma leitura além do fim de um objeto alocado. Isso pode ser explorado em conjunto com outras vulnerabilidades para executar código arbitrário no contexto do processo atual.

Recomendações

Para o Foxit PDF Reader versão 11.2.1.53537, considere desativar o tratamento de objetos Doc em JavaScript como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a páginas ou arquivos potencialmente maliciosos para minimizar o risco de exploração.

Correção

RCE

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2022-37383

ZDI-22-1055

Produtos afetados

Foxit Pdf Reader

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-37383 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-22-1055 · Nota de Segurança
• https://t.me/cibsecurity/61058 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-37383 · Nota de Segurança
• https://foxit.com/support/security-bulletins.html · Aviso do Fabricante