Vulnerabilidad de ejecución remota de código por uso después de liberación (Use-After-Free) de CPDF_Object en Foxit Reader

Vulnerabilidad

Hacer referencia a la memoria después de haber sido liberada puede provocar que un programa se bloquee, use valores inesperados o ejecute código

Descripción de la vulnerabilidad

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones vulnerables de Foxit Reader. Se requiere la interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso.

El fallo específico existe en el manejo de objetos CPDF_Object. El problema resulta de la falta de validación de la existencia de un objeto antes de realizar operaciones sobre el mismo. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.

ID de CVE

CVE-2018-9951

Proveedor

www.foxitsoftware.com

Producto

• Foxit Reader 8.3.5.30351 y anteriores
• Foxit PhantomPDF 8.3.5.30351 y anteriores

Cronología de divulgación

1. 19 de enero de 2018 - Reportado al proveedor
2. 20 de abril de 2018 - Publicación coordinada del aviso

Créditos

Sudhakar Verma y Ashfaq Ansari - Proyecto Srishti

Aviso del proveedor

https://www.foxitsoftware.com/support/security-bulletins.php