Foxit Reader PDF Parsing Out-Of-Bounds Read Information Disclosure Vulnerability

Vulnérabilité

Restriction inappropriée des opérations dans les limites d'un tampon mémoire

Description de la vulnérabilité

Cette vulnérabilité permet à des attaquants distants de divulguer des informations sensibles sur les installations vulnérables de Foxit Reader. Une interaction de l'utilisateur est requise pour exploiter cette vulnérabilité, car la cible doit visiter une page malveillante ou ouvrir un fichier malveillant.

Le défaut spécifique réside dans l'analyse des documents PDF. Le problème résulte de l'absence de validation appropriée des données fournies par l'utilisateur, ce qui peut entraîner une lecture au-delà de la fin d'un objet alloué. Un attaquant peut exploiter cette vulnérabilité en conjonction avec d'autres vulnérabilités pour exécuter du code dans le contexte du processus en cours.

Identifiant CVE

CVE-2018-9950

Éditeur

www.foxitsoftware.com

Produit

• Foxit Reader 8.3.5.30351 et versions antérieures
• Foxit PhantomPDF 8.3.5.30351 et versions antérieures

Chronologie de la divulgation

1. 19 janvier 2018 - Signalé à l'éditeur
2. 20 avril 2018 - Publication publique coordonnée de l'avis

Crédits

Sudhakar Verma and Ashfaq Ansari - Project Srishti

Avis de l'éditeur

https://www.foxitsoftware.com/support/security-bulletins.php