Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Foxit PDF Reader a Foxit PDF Editor opravujú ACE zraniteľnosť
Foxit PDF Editor 12.1.8 [1] a Foxit PDF Reader 2024.3.0.26795 [2] opravujú vysoko závažnú zraniteľnosť.
Neautentizovanému vzdialenému útočníkovi je prostredníctvom zneužitia zraniteľnosti use-after-free pri spracovaní objektu zaškrtávacieho poľa umožnené spôsobiť poškodenie pamäte a následne vykonať spustenie ľubovoľného kódu. Útočník musí primäť používateľa k otvoreniu škodlivého súboru alebo navštíveniu špeciálne vytvorenej škodlivej stránky, ak má v prehliadači aktivovaný Foxit plugin [3].
Zraniteľnosť sa nachádza v produktoch:
- Foxit PDF Reader;
- Foxit PDF Editor;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-28888 na cve.org, NVD
- CWE-416: Use After Free na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 2. 10. 2024.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 14. 10. 2024.