Vulnerabilità di Foxit Reader relativa alla divulgazione di informazioni tramite lettura fuori dai limiti nel parsing dei PDF

Vulnerabilità

Vulnerabilità di restrizione impropria delle operazioni all'interno dei limiti di un buffer di memoria

Descrizione della vulnerabilità

Questa vulnerabilità consente a un attaccante remoto di divulgare informazioni sensibili sulle installazioni vulnerabili di Foxit Reader. Per sfruttare questa vulnerabilità è richiesta l'interazione dell'utente, in quanto la vittima deve visitare una pagina dannosa o aprire un file dannoso.

Il difetto specifico risiede nel parsing dei documenti PDF. Il problema deriva dalla mancata corretta validazione dei dati forniti dall'utente, che può comportare una lettura oltre la fine di un oggetto allocato. Un attaccante può sfruttare questa vulnerabilità insieme ad altre per eseguire codice nel contesto del processo corrente.

ID CVE

CVE-2018-9950

Fornitore

www.foxitsoftware.com

Prodotto

• Foxit Reader 8.3.5.30351 e precedenti
• Foxit PhantomPDF 8.3.5.30351 e precedenti

Cronologia della divulgazione

1. 19 gennaio 2018 - Segnalato al fornitore
2. 20 aprile 2018 - Rilascio pubblico coordinato dell'advisory

Riconoscimenti

Sudhakar Verma e Ashfaq Ansari - Project Srishti

Avviso del fornitore

https://www.foxitsoftware.com/support/security-bulletins.php