Foxit Reader sérülékenységei

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Foxit Reader 7.x

Összefoglaló

A Foxit Reader két sérülékenysége vált ismertté, amelyek közül az egyik jogosulatlan távoli kódfuttatást és műveletvégrehajtást tehet lehetővé, míg a másik az alkalmazás összeomlását idézheti elő.

Leírás

A kódfuttatásra módot adó, súlyosabbik biztonsági hiba a PNG-formátumú tartalmak feldolgozását végző összetevőben található. Ennek megfelelően speciálisan szerkesztett képekkel válhat kihasználhatóvá akkor, amikor ezeket a felhasználó megpróbálja PDF-formátumra átalakítani. Ekkor puffertúlcsordulási hiba lép fel a ConvertToPDF_x86.dll állomány hibája miatt.

A másik biztonsági rés az XFA támogatás kapcsán merült fel, és egy memóriakezelési rendellenességre vezethető vissza.

A fenti sebezhetőségek a Foxit PhantomPDF esetében is jelen vannak.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: isbk.hu
Gyártói referencia: www.foxitsoftware.com
Gyártói referencia: www.foxitsoftware.com