Foxit Reader Facebook bővítmény sérülékenysége

CH azonosító

CH-7445

Angol cím

Foxit Reader Facebook Plugin Insecure Library Loading Vulnerability

Felfedezés dátuma

2012.08.22.

Súlyosság

Magas

Érintett rendszerek

Foxit Reader
Foxit Software Company

Érintett verziók

Foxit Reader 5.x

Összefoglaló

A Foxit Reader egy sérülékenységét jelentették, amit kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

A beágyazott Facebook bővítmény (facebook_plugin.fpi) nem biztonságos módon tölti be a programkönyvtárakat (például dwmapi.dll). Ha a támadó ráveszi az áldozatot, hogy megnyisson egy PDF fájlt egy távoli WebDAV vagy SMB megosztáson, akkor tetszőleges programkönyvtárt tud betölteni.

A sérülékenységet az 5.3.1.0606 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Ismeretlen