Foxit Reader “createDataObject()” tetszőleges fájl létrehozás sérülékenysége


2011. március 16. 11:21

CH azonosító

CH-4552

Angol cím

Foxit Reader "createDataObject()" Arbitrary File Creation Vulnerability

Felfedezés dátuma

2011.03.14.

Súlyosság

Közepes

Érintett rendszerek

Foxit Reader
Foxit Software Company

Érintett verziók

Foxit Reader 4.x

Összefoglaló

A Foxit Reader olyan sérülékenységét jelentették, amelyet a támadók kihasználva feltörhetik a felhasználó sérülékeny rendszerét.

Leírás

A sérülékenységet a JavaScript API nem biztonságos “createDataObject()” függvényénék hibája okozza, mely lehetővé teszi tetszőleges fájlok létrehozását ellenőrzött tartalommal egy speciálisan megszerkesztett PDF fájl segítségével.

A sérülékenység sikeres kihasználásához szükséges a “Safe Reading Mode” funkció letiltása (alapértelmezetten engedélyezett).

A sérülékenységet a 4.3.1.0118 és 4.3.1.0218 verziókban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Ne nyisson meg nem megbízható forrásból származó PDF fájlokat!

Támadás típusa

Input manipulation (Bemenet módosítás)
Security bypass (Biztonsági szabályok megkerülése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

SECUNIA 43776
Egyéb referencia: scarybeastsecurity.blogspot.com

Legfrissebb sérülékenységek
CVE-2025-40602 – SonicWall SMA1000 Missing Authorization sérülékenysége
CVE-2025-59374 – ASUS Live Update Embedded Malicious Code sérülékenysége
CVE-2025-20393 – Cisco Multiple Products Improper Input Validation sérülékenysége
CVE-2025-58360 – OSGeo GeoServer Improper Restriction of XML External Entity Reference sérülékenysége
CVE-2018-4063 – Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type sérülékenysége
CVE-2025-14174 – Google Chromium Out of Bounds Memory Access sérülékenysége
CVE-2025-14611 – Gladinet CentreStack and Triofox Hard Coded Cryptographic sérülékenysége
CVE-2025-43529 – Apple Multiple Products Use-After-Free WebKit sérülékenysége
CVE-2025-21621 – GeoServer Reflected Cross-Site Scripting (XSS) sérülékenység
CVE-2025-64471 – Fortinet FortiWeb sérülékenysége
Tovább a sérülékenységekhez »