CVE-2024-25575

सारांश

Foxit Reader 2024.1.0.23997 में Lock ऑब्जेक्ट को संभालने के तरीके में एक type confusion भेद्यता मौजूद है। एक दुर्भावनापूर्ण PDF दस्तावेज़ के अंदर विशेष रूप से तैयार किया गया Javascript कोड इस भेद्यता को ट्रिगर कर सकता है, जिससे memory corruption हो सकता है और परिणामस्वरूप arbitrary code execution हो सकता है। एक हमलावर को इस भेद्यता को ट्रिगर करने के लिए उपयोगकर्ता को दुर्भावनापूर्ण फ़ाइल खोलने के लिए धोखा देने की आवश्यकता होती है। यदि browser plugin extension सक्षम है, तो उपयोगकर्ता द्वारा विशेष रूप से तैयार की गई, दुर्भावनापूर्ण साइट पर जाने पर भी exploitation संभव है।

• HackerLife.exeअनुसंधान

  विफल एक्सप्लॉइट चेन का राइट-अप और अपना पहला nday बेचने की कोशिश का अनुभव