Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-02469

Опубликовано: 16 нояб. 2023
Источник: fstec
CVSS3: 7.8
CVSS2: 7.2
EPSS Низкий

Описание

Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF) связана с использованием памяти после ее освобождения при обработке объектов Doc. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданного файла или специально созданной веб-страницы

Вендор

Foxit Software Inc.

Наименование ПО

PDF Editor
PDF Reader

Версия ПО

до 10.1.12.37872 включительно (PDF Editor)
до 2023.3.0.23028 включительно (PDF Reader)
от 2023.0 до 2023.3.0.23028 включительно (PDF Editor)
от 13.0 до 13.0.1.21693 включительно (PDF Editor)
от 12.0 до 12.1.4.15400 включительно (PDF Editor)
от 11.0 до 11.2.8.53842 включительно (PDF Editor)
от 2023.0 до 2023.3.0.63083 включительно (PDF Editor)
до 11.1.6.0109 включительно (PDF Editor)
от 12.0 до 12.1.2.55366 включительно (PDF Editor)
от 13.0 до 13.0.1.61866 включительно (PDF Editor)
до 2023.3.0.63083 включительно (PDF Reader)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -
Apple Inc. MacOS -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.foxit.com/ru/support/security-bulletins.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 84%
0.02223
Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

nvd логотип

CVE-2024-30324

CVSS3: 7.8
nvd
больше 1 года назад

Foxit PDF Reader Doc Object Use-After-Free Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of Doc objects. The issue results from the lack of validating the existence of an object prior to performing operations on the object. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-22576.

github логотип

GHSA-269w-ggfg-2vgx

CVSS3: 7.8
github
больше 1 года назад

Foxit PDF Reader Doc Object Use-After-Free Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of Doc objects. The issue results from the lack of validating the existence of an object prior to performing operations on the object. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-22576.

EPSS

Процентиль: 84%
0.02223
Низкий

7.8 High

CVSS3

7.2 High

CVSS2