Foxit Reader sérülékenység

CH azonosító

CH-3017

Felfedezés dátuma

2010.04.04.

Súlyosság

Magas

Érintett rendszerek

Foxit Reader
Foxit Software Company

Érintett verziók

Foxit Software Company Foxit Reader 3.X

Összefoglaló

Egy sérülékenységet találtak a Foxit Reader-ben, amit kihasználva támadók feltörhetik a felhasználó rendszerét.

Leírás

Egy sérülékenységet találtak a Foxit Reader-ben, amit kihasználva támadók feltörhetik a felhasználó rendszerét.

A sérülékenységet az okozza, hogy az alkalmazás képes PDF-be ágyazott kódot futtatni a felhasználó megkérdezése nélkül. Ezt kihasználva, tetszőleges kódot lehet végrehajtani egy speciálisan elkészített PDF file segítségével.

A sérülékenységet a 3.2.1.0401 előtti verziókban találták.

Megoldás

Frissítsen a legújabb verzióra