Foxit Reader Facebook bővítmény sérülékenysége

CH azonosító

CH-7445

Angol cím

Foxit Reader Facebook Plugin Insecure Library Loading Vulnerability

Felfedezés dátuma

2012.08.22.

Súlyosság

Magas

Érintett rendszerek

Foxit Reader
Foxit Software Company

Érintett verziók

Foxit Reader 5.x

Összefoglaló

A Foxit Reader egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

A beágyazott Facebook bővítmény (facebook_plugin.fpi) nem biztonságos módon tölti be a programkönyvtárakat (például dwmapi.dll). Ha a támadó ráveszi az áldozatot, hogy megnyisson egy PDF fájlt egy távoli WebDAV vagy SMB megosztáson, akkor tetszőleges programkönyvtárt tud betölteni.

A sérülékenységet az 5.3.1.0606 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Ismeretlen

Legfrissebb sérülékenységek
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
CVE-2023-37928 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4474 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4473 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-37927 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-35137 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-35138 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-49693 – NETGEAR ProSAFE Network Management System sérülékenysége
CVE-2023-5822 – CodeDropz Drag and Drop Multiple File Upload - Contact Form for WordPress sérülékenysége
Tovább a sérülékenységekhez »