Foxit Reader sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Foxit Reader 9.3 előtti verziók
Foxit PhantomPDF 9.3 előtti verziók

Összefoglaló

A Foxit Reader és Foxit PhantomPDF több közepes kockázati besorolású sérülékenységét jelentették, amelyeket kihasználva a támadók bizalmas információkat szerezhetnek, vagy tetszőleges kódot hajthatnak végre.

Leírás

A sérülékenységeket a memóriakezelés hibái és a nem megfelelő ellenőrzések okozzák, és speciálisan megszerkesztett dokumentumokkal lehet kihasználni. A sikeres támadást követően a támadó tetszőleges kódot hajthat végre a felhasználó jogosultságaival.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.foxitsoftware.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
Egyéb referencia: www.zerodayinitiative.com
CVE-2018-17624 - NVD CVE-2018-17624
CVE-2018-17623 - NVD CVE-2018-17623
CVE-2018-17622 - NVD CVE-2018-17622
CVE-2018-17621 - NVD CVE-2018-17621
CVE-2018-17620 - NVD CVE-2018-17620
CVE-2018-17619 - NVD CVE-2018-17619
CVE-2018-17618 - NVD CVE-2018-17618
CVE-2018-17617 - NVD CVE-2018-17617
CVE-2018-17616 - NVD CVE-2018-17616
CVE-2018-17615 - NVD CVE-2018-17615
CVE-2018-17706 - NVD CVE-2018-17706
CVE-2018-17625 - NVD CVE-2018-17625