Podatności Foxit PDF Editor/Reader

W Foxit PDF Editor/Reader istnieje podatność use-after-free w obsłudze JavaScript adnotacji PDF. Reentrantne przetwarzanie zdarzeń strony podczas wyliczania adnotacji może zwolnić powiązany obiekt strony, do którego następnie następuje dostęp, powodując awarię aplikacji.

Podatność polegająca na odczycie poza zakresem na stercie (heap-based out-of-bounds read) istnieje w Foxit PDF Editor/Reader podczas obsługi szerokich ciągów znaków w osadzonym JavaScript w PDF. Niewystarczająca walidacja zakresów usuwania ciągów może powodować niedomiar liczby całkowitej, co prowadzi do odczytu poza zakresem i awarii aplikacji.

W Foxit PDF Editor/Reader istnieje podatność use-after-free w obsłudze adnotacji PDF. Reentrantne usuwanie adnotacji wywołane przez osadzony JavaScript może spowodować dostęp aplikacji do obiektu adnotacji po jego zwolnieniu, co prowadzi do warunku use-after-free i awarii aplikacji.

Foxit PDF Editor/Reader nie przeprowadza wystarczającej weryfikacji metadanych obrazu JPEG2000 w pliku PDF, co prowadzi do zapisu poza granicami bufora sterty podczas dekodowania, potencjalnie powodując awarię programu i wprowadzając ryzyko wykonania dowolnego kodu.

Podatność w walidacji podpisu istnieje w Foxit PDF Editor/Reader podczas obsługi przyrostowo aktualizowanych dokumentów PDF. Zmiany w widocznej treści dokumentu mogą nie unieważniać istniejącego podpisu, co pozwala atakującym na modyfikację podpisanej treści i potencjalne fałszowanie treści, podczas gdy dokument nadal wygląda na prawidłowo podpisany.

Podatność w mechanizmie aktualizacji Foxit PDF Editor/Reader pozwala na zastąpienie pakietu aktualizacji między pobraniem a rozpakowaniem z wysokimi uprawnieniami z powodu niewystarczającego blokowania plików i walidacji integralności. Może to umożliwić lokalnym atakującym wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

Podatność w mechanizmie aktualizacji Foxit PDF Editor/Reader pozwala atakującym typu man-in-the-middle obejść walidację certyfikatów i kontrole integralności pakietów, potencjalnie umożliwiając wykonanie dowolnego kodu z uprawnieniami systemowymi.

W parserze PRC w Foxit PDF Editor/Reader występuje podatność typu heap-based out-of-bounds write wynikająca z niewystarczającej walidacji indeksów wierzchołków w trójkątnych siatkach tekstur typu fan. Udana eksploatacja może doprowadzić do uszkodzenia pamięci i awarii aplikacji.

W Foxit PDF Editor/Reader występuje podatność polegająca na odczycie poza zakresem bufora (heap-based out-of-bounds read) podczas przetwarzania nieprawidłowych masek obrazów w plikach PDF. Niespójne metadane obrazu mogą powodować nieprawidłowe przetwarzanie kanału alfa podczas renderowania, co prowadzi do odczytu poza zakresem i awarii aplikacji.

W obsłudze zniekształconych pól formularzy PDF w Foxit PDF Editor/Reader występuje podatność use-after-free. Nieprawidłowa walidacja podczas przechodzenia po nazwach pól może spowodować dostęp do zwolnionego obiektu i awarię aplikacji.

W Foxit PDF Editor/Reader występuje podatność polegająca na odczycie poza zakresem bufora (heap-based out-of-bounds read) podczas przetwarzania obiektów obrazów PDF z niespójnymi metadanymi kompresji. Niewystarczająca walidacja podczas dekodowania obrazu może skutkować zbyt małym buforem i odczytem poza zakresem podczas renderowania, powodując awarię aplikacji.

W Foxit PDF Editor/Reader występuje podatność polegająca na odczycie poza zakresem bufora (heap-based out-of-bounds read) podczas przetwarzania nieprawidłowych danych miękkiej maski obrazu (soft-mask). Niewystarczająca walidacja atrybutu danych soft-mask podczas parsowania obrazu może powodować niedomiar arytmetyczny, prowadząc do odczytu poza zakresem i awarii aplikacji.

W obsłudze pól formularzy PDF w Foxit PDF Editor/Reader występuje podatność use-after-free. Osadzony JavaScript może uzyskać dostęp do odwołań do pól formularza po ich zwolnieniu, co prowadzi do awarii aplikacji.

W obsłudze drzewa stron PDF w Foxit PDF Editor/Reader występuje podatność use-after-free. Specjalnie spreparowany plik PDF może wywołać zmiany struktury stron podczas renderowania, powodując dostęp do zwolnionych obiektów stron, uszkodzenie pamięci i awarię aplikacji.

W renderowaniu adnotacji Circle z nieprawidłowymi strumieniami wyglądu Cloudy w specjalnie spreparowanych plikach PDF w Foxit PDF Editor/Reader występuje podatność heap-based out-of-bounds write. Niewystarczająca walidacja geometrii wyglądu może prowadzić do uszkodzenia pamięci i awarii aplikacji.

W aktualizatorze Foxit PDF Editor/Reader występuje podatność lokalnego podniesienia uprawnień wynikająca z niebezpiecznego ładowania bibliotek DLL z katalogu zapisywalnego przez użytkownika podczas operacji o wysokich uprawnieniach. Lokalny atakujący może wykorzystać tę podatność do wykonania kodu z podniesionymi uprawnieniami.

W dekodowaniu obrazów WebP w Foxit PDF Editor/Reader występuje podatność heap-based out-of-bounds write wynikająca z nieprawidłowej obsługi stride bitmapy i formatów bufora docelowego. Udana eksploatacja może doprowadzić do awarii aplikacji.

W obsłudze osadzonych zasobów PDF w Foxit PDF Editor/Reader występuje podatność path traversal. Niewystarczająca walidacja ścieżek plików zasobów może pozwolić na zapis plików poza zamierzonymi lokalizacjami, potencjalnie umożliwiając wykonanie dowolnego kodu.

W obsłudze obiektów tablic JavaScript w Foxit PDF Editor/Reader występuje podatność use-after-free. Specjalnie spreparowany plik PDF może spowodować dostęp do zwolnionego obiektu podczas przetwarzania tablicy, potencjalnie prowadząc do awarii aplikacji lub wykonania dowolnego kodu.

W demonie aktualizacji Foxit PDF Editor/Reader występuje luka pozwalająca na lokalne podniesienie uprawnień. Niezabezpieczona konfiguracja uprawnień umożliwia zwykłym użytkownikom modyfikację pliku konfiguracyjnego, co może prowadzić do wykonania dowolnego skryptu z wyższymi uprawnieniami.

Foxit PDF Editor/Reader nie weryfikuje ścieżki przejścia katalogów w nazwie pliku załącznika. W efekcie złośliwe załączniki mogą zostać zapisane poza przewidzianym bezpiecznym katalogiem podczas otwierania pliku PDF.

Interfejs Foxit PDF Editor/Reader nie weryfikuje uprawnień dla trybu bezpiecznego odczytu, co pozwala specjalnie spreparowanym plikom PDF na wywołanie zewnętrznego uwierzytelniania SMB bez żadnych monitów bezpieczeństwa i tym samym wyciek hasha poświadczeń użytkownika.

Wtyczka FileOpen w Foxit PDF Editor/Reader nieprawidłowo weryfikuje metadane szyfrowania w specjalnie spreparowanych plikach PDF. Może to pozostawić wewnętrzny wskaźnik w nieprawidłowym stanie, powodując naruszenia dostępu do odczytu i zapisu oraz potencjalnie umożliwiając wykonanie dowolnego kodu.

W procesie renderowania plików PDF w Foxit PDF Editor/Reader występuje luka typu out-of-bounds write. Wynika ona z niewystarczającej walidacji spójności i granic podczas przetwarzania nieprawidłowych danych przestrzeni kolorów, co może powodować awarię programu i potencjalnie prowadzić do zdalnego wykonania kodu.

Podczas otwierania specjalnie spreparowanego pliku PDF Foxit PDF Editor/Reader wykonuje skrypty modyfikujące atrybuty rich-text adnotacji zawierające nieprawidłowe dane czcionek. Przy odtwarzaniu wyglądu adnotacji następuje dostęp do obiektu po jego zwolnieniu, powodując use-after-free i awarię aplikacji.

Podczas przetwarzania specjalnie spreparowanego pliku PDF Foxit PDF Editor/Reader może wykonywać reentrantne operacje powiększania i układu strony poprzez akcje JavaScript powiązane ze stronami i adnotacjami. Może to powodować dostęp do obiektów strony po ich zwolnieniu, prowadząc do use-after-free i awarii aplikacji.

Podczas przetwarzania specjalnie spreparowanego pliku PDF Foxit PDF Editor/Reader może napotkać reentrantne wykonanie JavaScript wywołane zdarzeniami widoczności strony. Może to powodować dostęp do zwolnionego obiektu widoku strony podczas obliczania granic adnotacji, skutkując nieprawidłowym odczytem pamięci i awarią aplikacji.

Podczas renderowania obrazu strony Foxit PDF Editor/Reader nie weryfikuje obiektów obrazu, których opcjonalne atrybuty zawartości są nieprawidłowe. W efekcie program może uzyskać dostęp do już zwolnionej wewnętrznej struktury danych, powodując awarię typu use-after-free.

Ścieżka dekodowania tekstur U3D/GIF w Foxit PDF Editor/Reader zawiera niewystarczającą walidację wymiarów obrazu i powiązanych informacji o rozmiarze. W pewnych warunkach może to prowadzić do alokacji pamięci o nieprawidłowym rozmiarze, a następnie do zapisu poza granicami bufora podczas przetwarzania pikseli, co potencjalnie umożliwia zdalne wykonanie kodu.

Podczas implementacji interfejsu JavaScript Foxit PDF Editor/Reader nie przeprowadzał wymaganych przez specyfikację kontroli autoryzacji atrybutów. W rezultacie zaufany złośliwy plik PDF może uzyskać dostęp do poufnej zawartości innych dokumentów w tym samym procesie i przesłać ją na zewnątrz.

Foxit PDF Editor/Reader w niespójny sposób ostrzega użytkowników, gdy pola podpisu są w nieprawidłowy sposób modyfikowane, w tym zmiany wyglądu, współrzędnych lub duplikacja pól. Może to wprowadzić użytkowników w błąd, skłaniając ich do zaufania sfałszowanym dokumentom, ponieważ interfejs nie odzwierciedla dokładnie rzeczywistego stanu integralności podpisów.