Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-31455

Опубликовано: 07 мая 2021
Источник: nvd
CVSS3: 7.8
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Уязвимость удалённого выполнения кода в Foxit Reader при обработке XFA-форм

Описание

Данная уязвимость позволяет злоумышленникам выполнять произвольный код на затронутых версиях Foxit Reader. Для эксплуатации уязвимости требуется взаимодействие с пользователем: он должен посетить вредоносную страницу или открыть вредоносный файл. Специфическая проблема возникает при обработке XFA-форм. Проблема связана с отсутствием проверки существования объекта перед выполнением операций с этим объектом. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса.

Затронутые версии ПО

  • Foxit Reader 10.1.1.37576

Тип уязвимости

Удалённое выполнение кода

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:foxitsoftware:foxit_reader:*:*:*:*:*:*:*:*
Версия до 10.1.3.37598 (включая)
cpe:2.3:a:foxitsoftware:phantompdf:*:*:*:*:*:*:*:*
Версия до 9.7.5.29616 (включая)
cpe:2.3:a:foxitsoftware:phantompdf:*:*:*:*:*:*:*:*
Версия от 10.0.0.0 (включая) до 10.1.3.37598 (включая)
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 86%
0.03065
Низкий

7.8 High

CVSS3

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416
CWE-416

Связанные уязвимости

github
больше 3 лет назад

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Foxit Reader 10.1.1.37576. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of XFA forms. The issue results from the lack of validating the existence of an object prior to performing operations on the object. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-13100.

EPSS

Процентиль: 86%
0.03065
Низкий

7.8 High

CVSS3

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-416
CWE-416