Katalog podatności CVE

Foxit PDF Editor/Reader nie przeprowadza wystarczającej weryfikacji metadanych obrazu JPEG2000 w pliku PDF, co prowadzi do zapisu poza granicami bufora sterty podczas dekodowania, potencjalnie powodując awarię programu i wprowadzając ryzyko wykonania dowolnego kodu.

Podatność w walidacji podpisu istnieje w Foxit PDF Editor/Reader podczas obsługi przyrostowo aktualizowanych dokumentów PDF. Zmiany w widocznej treści dokumentu mogą nie unieważniać istniejącego podpisu, co pozwala atakującym na modyfikację podpisanej treści i potencjalne fałszowanie treści, podczas gdy dokument nadal wygląda na prawidłowo podpisany.

Podatność w mechanizmie aktualizacji Foxit PDF Editor/Reader pozwala na zastąpienie pakietu aktualizacji między pobraniem a rozpakowaniem z wysokimi uprawnieniami z powodu niewystarczającego blokowania plików i walidacji integralności. Może to umożliwić lokalnym atakującym wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

Podatność w mechanizmie aktualizacji Foxit PDF Editor/Reader pozwala atakującym typu man-in-the-middle obejść walidację certyfikatów i kontrole integralności pakietów, potencjalnie umożliwiając wykonanie dowolnego kodu z uprawnieniami systemowymi.

W parserze PRC w Foxit PDF Editor/Reader występuje podatność typu heap-based out-of-bounds write wynikająca z niewystarczającej walidacji indeksów wierzchołków w trójkątnych siatkach tekstur typu fan. Udana eksploatacja może doprowadzić do uszkodzenia pamięci i awarii aplikacji.

W Foxit PDF Editor/Reader występuje podatność polegająca na odczycie poza zakresem bufora (heap-based out-of-bounds read) podczas przetwarzania nieprawidłowych masek obrazów w plikach PDF. Niespójne metadane obrazu mogą powodować nieprawidłowe przetwarzanie kanału alfa podczas renderowania, co prowadzi do odczytu poza zakresem i awarii aplikacji.

W obsłudze zniekształconych pól formularzy PDF w Foxit PDF Editor/Reader występuje podatność use-after-free. Nieprawidłowa walidacja podczas przechodzenia po nazwach pól może spowodować dostęp do zwolnionego obiektu i awarię aplikacji.

W Foxit PDF Editor/Reader występuje podatność polegająca na odczycie poza zakresem bufora (heap-based out-of-bounds read) podczas przetwarzania obiektów obrazów PDF z niespójnymi metadanymi kompresji. Niewystarczająca walidacja podczas dekodowania obrazu może skutkować zbyt małym buforem i odczytem poza zakresem podczas renderowania, powodując awarię aplikacji.

W Foxit PDF Editor/Reader występuje podatność polegająca na odczycie poza zakresem bufora (heap-based out-of-bounds read) podczas przetwarzania nieprawidłowych danych miękkiej maski obrazu (soft-mask). Niewystarczająca walidacja atrybutu danych soft-mask podczas parsowania obrazu może powodować niedomiar arytmetyczny, prowadząc do odczytu poza zakresem i awarii aplikacji.

W obsłudze pól formularzy PDF w Foxit PDF Editor/Reader występuje podatność use-after-free. Osadzony JavaScript może uzyskać dostęp do odwołań do pól formularza po ich zwolnieniu, co prowadzi do awarii aplikacji.

W obsłudze drzewa stron PDF w Foxit PDF Editor/Reader występuje podatność use-after-free. Specjalnie spreparowany plik PDF może wywołać zmiany struktury stron podczas renderowania, powodując dostęp do zwolnionych obiektów stron, uszkodzenie pamięci i awarię aplikacji.

W renderowaniu adnotacji Circle z nieprawidłowymi strumieniami wyglądu Cloudy w specjalnie spreparowanych plikach PDF w Foxit PDF Editor/Reader występuje podatność heap-based out-of-bounds write. Niewystarczająca walidacja geometrii wyglądu może prowadzić do uszkodzenia pamięci i awarii aplikacji.

W aktualizatorze Foxit PDF Editor/Reader występuje podatność lokalnego podniesienia uprawnień wynikająca z niebezpiecznego ładowania bibliotek DLL z katalogu zapisywalnego przez użytkownika podczas operacji o wysokich uprawnieniach. Lokalny atakujący może wykorzystać tę podatność do wykonania kodu z podniesionymi uprawnieniami.

W dekodowaniu obrazów WebP w Foxit PDF Editor/Reader występuje podatność heap-based out-of-bounds write wynikająca z nieprawidłowej obsługi stride bitmapy i formatów bufora docelowego. Udana eksploatacja może doprowadzić do awarii aplikacji.

W obsłudze osadzonych zasobów PDF w Foxit PDF Editor/Reader występuje podatność path traversal. Niewystarczająca walidacja ścieżek plików zasobów może pozwolić na zapis plików poza zamierzonymi lokalizacjami, potencjalnie umożliwiając wykonanie dowolnego kodu.

W instalatorze Foxit PDF Editor dla macOS występuje podatność lokalnego podniesienia uprawnień wynikająca z niewystarczającej walidacji wartości konfiguracyjnej modyfikowalnej przez użytkownika podczas aktualizacji o wysokich uprawnieniach. Lokalny atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.

W obsłudze obiektów tablic JavaScript w Foxit PDF Editor/Reader występuje podatność use-after-free. Specjalnie spreparowany plik PDF może spowodować dostęp do zwolnionego obiektu podczas przetwarzania tablicy, potencjalnie prowadząc do awarii aplikacji lub wykonania dowolnego kodu.

W demonie aktualizacji Foxit PDF Editor/Reader występuje luka pozwalająca na lokalne podniesienie uprawnień. Niezabezpieczona konfiguracja uprawnień umożliwia zwykłym użytkownikom modyfikację pliku konfiguracyjnego, co może prowadzić do wykonania dowolnego skryptu z wyższymi uprawnieniami.

Foxit PDF Editor/Reader nie weryfikuje ścieżki przejścia katalogów w nazwie pliku załącznika. W efekcie złośliwe załączniki mogą zostać zapisane poza przewidzianym bezpiecznym katalogiem podczas otwierania pliku PDF.

Interfejs Foxit PDF Editor/Reader nie weryfikuje uprawnień dla trybu bezpiecznego odczytu, co pozwala specjalnie spreparowanym plikom PDF na wywołanie zewnętrznego uwierzytelniania SMB bez żadnych monitów bezpieczeństwa i tym samym wyciek hasha poświadczeń użytkownika.