Érintett rendszerek
Foxit ReaderFoxit Software Company
Érintett verziók
Foxit Software Company Foxit Reader 2.X
Összefoglaló
A Foxit Reader egy olyan sérülékenységét fedezték fel, amelyet a támadók rendszerek feltöréséhez használhatnak fel.
Leírás
A Foxit Reader egy olyan sérülékenységét fedezték fel, amelyet a támadók rendszerek feltöréséhez használhatnak fel.
A sérülékenységet a “util.printf()” JavaScript függvény határ hibája okozza, amit a lebegő pontos formátum stringek elemzése vált ki. Ezt ki lehet használni egy verem túlcsordulás előidézésére egy speciálisan erre a célra elkészített PDF fájllal.
A sikeres kiaknázás tetszőleges kód futtatását teszi lehetővé.
A sérülékenységet a 2.3 (2825) verzióban bizonyították. Más verziók is lehetnek érintettek.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: secunia.com
SECUNIA 29941
CVE-2008-1104 - NVD CVE-2008-1104