CVE-2024-30350

सारांश

Foxit PDF Reader Annotation आउट-ऑफ-बाउंड्स रीड सूचना प्रकटीकरण भेद्यता। यह भेद्यता दूरस्थ हमलावरों को Foxit PDF Reader की प्रभावित इंस्टॉलेशन पर संवेदनशील जानकारी प्रकट करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए उपयोगकर्ता इंटरैक्शन आवश्यक है, क्योंकि लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ पर जाना होगा या एक दुर्भावनापूर्ण फ़ाइल खोलनी होगी। विशिष्ट दोष Annotation ऑब्जेक्ट्स के प्रबंधन में मौजूद है। यह समस्या उपयोगकर्ता-आपूर्ति किए गए डेटा के उचित सत्यापन की कमी के कारण होती है, जिसके परिणामस्वरूप आवंटित बफ़र के अंत से आगे पढ़ा जा सकता है। एक हमलावर वर्तमान प्रक्रिया के संदर्भ में मनमाना कोड निष्पादित करने के लिए अन्य भेद्यताओं के साथ मिलकर इसका लाभ उठा सकता है। यह ZDI-CAN-22708 था।

• cve-2024-30350-research-notesअनुसंधान

  CVE-2024-30350 पर शोध नोट्स, जो Foxit PDF Reader एनोटेशन हैंडलिंग में एक out-of-bounds read है, जिसमें triage, disclosure और रक्षात्मक मार्गदर्शन शामिल है।