PT-2024-22628 · Foxit · Foxit Reader
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Foxit Reader versão 2024.1.0.23997
Descrição
Existe uma vulnerabilidade do tipo “use-after-free” na forma como o Foxit Reader lida com um objeto de campo de caixa de seleção. Um código JavaScript especialmente criado dentro de um documento PDF malicioso pode acionar essa vulnerabilidade, o que pode levar à corrupção de memória e resultar na execução de código arbitrário. Um invasor precisa induzir o usuário a abrir o arquivo malicioso para acionar essa vulnerabilidade. A exploração também é possível se um usuário visitar um site malicioso especialmente criado, caso a extensão do plug-in do navegador esteja habilitada.
Recomendações
Para o Foxit Reader versão 2024.1.0.23997, considere desativar a extensão do plug-in do navegador para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, evite abrir documentos PDF maliciosos ou visitar sites especialmente criados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Foxit Reader