BDU:2024-09577

Опубликовано: 05 мар. 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость программы для просмотра электронных документов в стандарте PDF Foxit PDF Reader (ранее Foxit Reader) и программы редактирования PDF-файлов Foxit PDF Editor (ранее Foxit PhantomPDF) связана с ошибками преобразования типов данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код при помощи специально созданного PDF-файла

Вендор

Foxit Software Inc.

Наименование ПО

PDF Editor

PDF Reader

Версия ПО

до 10.1.12.37872 включительно (PDF Editor)

до 2023.3.0.23028 включительно (PDF Reader)

от 2023.0 до 2023.3.0.23028 включительно (PDF Editor)

от 13.0 до 13.0.1.21693 включительно (PDF Editor)

от 12.0 до 12.1.4.15400 включительно (PDF Editor)

от 11.0 до 11.2.8.53842 включительно (PDF Editor)

от 2023.0 до 2023.3.0.63083 включительно (PDF Editor)

до 11.1.6.0109 включительно (PDF Editor)

от 12.0 до 12.1.2.55366 включительно (PDF Editor)

от 13.0 до 13.0.1.61866 включительно (PDF Editor)

до 2023.3.0.63083 включительно (PDF Reader)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.foxit.com/support/security-bulletins.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 79%

0.0123

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVE-2024-30357

CVSS3: 7.8

nvd

почти 2 года назад

Foxit PDF Reader AcroForm Annotation Type Confusion Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit PDF Reader. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of Annotation objects in AcroForms. The issue results from the lack of proper validation of user-supplied data, which can result in a type confusion condition. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-22818.

GHSA-556x-fmjg-v3w5

CVSS3: 7.8

github

почти 2 года назад

EPSS

Процентиль: 79%

0.0123

Низкий

7.8 High

CVSS3

7.2 High

CVSS2