CVE-2024-30350
低公開済み
Foxit PDF Reader 注釈の範囲外読み取りによる情報漏えいの脆弱性
- 公開済み
- 2024/04/02
- 更新済み
- 2024/08/02
- CNA の割り当て
- zdi
- 観察された証拠
- 2026/09/11
プライマリ CVSS
3.3/ 10低
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N0.5%
低 · 今後 30 日間
- パーセンタイル
- 40.0%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Foxit PDF Readerの注釈における境界外読み取り情報漏えいの脆弱性。この脆弱性により、リモートの攻撃者が影響を受けるFoxit PDF Readerのインストール環境で機密情報を漏えいさせる可能性があります。この脆弱性を悪用するにはユーザーの操作が必要であり、ターゲットが悪意のあるページを訪問するか、悪意のあるファイルを開く必要があります。具体的な欠陥はAnnotationオブジェクトの処理に存在します。この問題は、ユーザーが提供したデータの適切な検証が欠如していることに起因し、割り当てられたバッファの終端を超えた読み取りが発生する可能性があります。攻撃者はこの脆弱性を他の脆弱性と組み合わせて悪用し、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。ZDI-CAN-22708でした。
ソース
1Foxit PDF Readerの注釈処理における境界外読み取りであるCVE-2024-30350を文書化したリサーチノート。トリアージ、開示、および防御的ガイダンスを網羅しています。
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。