CH azonosító
CH-11385Angol cím
Foxit Reader security issue when reading and displaying filenames and their paths on the “Recent Documents” sectionFelfedezés dátuma
2014.06.30.Súlyosság
KözepesÉrintett rendszerek
Foxit Phantom PDF SuiteFoxit Reader
Foxit Software Company
Érintett verziók
Foxit Reader 6.2.0.0429 és korábbi verziók
Foxit Enterprise Reader 6.2.0.0429 és korábbi verziók
Foxit PhantomPDF 6.2.0.0429 és korábbi verziók
Összefoglaló
A Foxit Reader sérülékenységét jelentették, amelyet kihasználva a támadók manipulálhatnak registry bejegyzéseket és elérhetik, hogy az alkalmazás kártékony fájlokat töltsön be.
Leírás
A sérülékenységet a Start oldalon, a “Recent Document” szekció kezeléséhez kapcsolódó fájlnév olvasás és megjelenítés közben jelentkező hiba okozza.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Unspecified (Nem részletezett)Hatás
Loss of integrity (Sértetlenség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.foxitsoftware.com