Katalog podatności CVE

W Foxit PDF Editor/Reader istnieje podatność use-after-free w obsłudze adnotacji PDF. Reentrantne usuwanie adnotacji wywołane przez osadzony JavaScript może spowodować dostęp aplikacji do obiektu adnotacji po jego zwolnieniu, co prowadzi do warunku use-after-free i awarii aplikacji.

Foxit PDF Editor/Reader nie przeprowadza wystarczającej weryfikacji metadanych obrazu JPEG2000 w pliku PDF, co prowadzi do zapisu poza granicami bufora sterty podczas dekodowania, potencjalnie powodując awarię programu i wprowadzając ryzyko wykonania dowolnego kodu.

Podatność w mechanizmie aktualizacji Foxit PDF Editor/Reader pozwala na zastąpienie pakietu aktualizacji między pobraniem a rozpakowaniem z wysokimi uprawnieniami z powodu niewystarczającego blokowania plików i walidacji integralności. Może to umożliwić lokalnym atakującym wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

Podatność w mechanizmie aktualizacji Foxit PDF Editor/Reader pozwala atakującym typu man-in-the-middle obejść walidację certyfikatów i kontrole integralności pakietów, potencjalnie umożliwiając wykonanie dowolnego kodu z uprawnieniami systemowymi.

W parserze PRC w Foxit PDF Editor/Reader występuje podatność typu heap-based out-of-bounds write wynikająca z niewystarczającej walidacji indeksów wierzchołków w trójkątnych siatkach tekstur typu fan. Udana eksploatacja może doprowadzić do uszkodzenia pamięci i awarii aplikacji.

W obsłudze zniekształconych pól formularzy PDF w Foxit PDF Editor/Reader występuje podatność use-after-free. Nieprawidłowa walidacja podczas przechodzenia po nazwach pól może spowodować dostęp do zwolnionego obiektu i awarię aplikacji.

W obsłudze pól formularzy PDF w Foxit PDF Editor/Reader występuje podatność use-after-free. Osadzony JavaScript może uzyskać dostęp do odwołań do pól formularza po ich zwolnieniu, co prowadzi do awarii aplikacji.

W obsłudze drzewa stron PDF w Foxit PDF Editor/Reader występuje podatność use-after-free. Specjalnie spreparowany plik PDF może wywołać zmiany struktury stron podczas renderowania, powodując dostęp do zwolnionych obiektów stron, uszkodzenie pamięci i awarię aplikacji.

W renderowaniu adnotacji Circle z nieprawidłowymi strumieniami wyglądu Cloudy w specjalnie spreparowanych plikach PDF w Foxit PDF Editor/Reader występuje podatność heap-based out-of-bounds write. Niewystarczająca walidacja geometrii wyglądu może prowadzić do uszkodzenia pamięci i awarii aplikacji.

W aktualizatorze Foxit PDF Editor/Reader występuje podatność lokalnego podniesienia uprawnień wynikająca z niebezpiecznego ładowania bibliotek DLL z katalogu zapisywalnego przez użytkownika podczas operacji o wysokich uprawnieniach. Lokalny atakujący może wykorzystać tę podatność do wykonania kodu z podniesionymi uprawnieniami.

W dekodowaniu obrazów WebP w Foxit PDF Editor/Reader występuje podatność heap-based out-of-bounds write wynikająca z nieprawidłowej obsługi stride bitmapy i formatów bufora docelowego. Udana eksploatacja może doprowadzić do awarii aplikacji.

W obsłudze osadzonych zasobów PDF w Foxit PDF Editor/Reader występuje podatność path traversal. Niewystarczająca walidacja ścieżek plików zasobów może pozwolić na zapis plików poza zamierzonymi lokalizacjami, potencjalnie umożliwiając wykonanie dowolnego kodu.

W instalatorze Foxit PDF Editor dla macOS występuje podatność lokalnego podniesienia uprawnień wynikająca z niewystarczającej walidacji wartości konfiguracyjnej modyfikowalnej przez użytkownika podczas aktualizacji o wysokich uprawnieniach. Lokalny atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.

W obsłudze obiektów tablic JavaScript w Foxit PDF Editor/Reader występuje podatność use-after-free. Specjalnie spreparowany plik PDF może spowodować dostęp do zwolnionego obiektu podczas przetwarzania tablicy, potencjalnie prowadząc do awarii aplikacji lub wykonania dowolnego kodu.

W demonie aktualizacji Foxit PDF Editor/Reader występuje luka pozwalająca na lokalne podniesienie uprawnień. Niezabezpieczona konfiguracja uprawnień umożliwia zwykłym użytkownikom modyfikację pliku konfiguracyjnego, co może prowadzić do wykonania dowolnego skryptu z wyższymi uprawnieniami.

Foxit PDF Editor/Reader nie weryfikuje ścieżki przejścia katalogów w nazwie pliku załącznika. W efekcie złośliwe załączniki mogą zostać zapisane poza przewidzianym bezpiecznym katalogiem podczas otwierania pliku PDF.

Wtyczka FileOpen w Foxit PDF Editor/Reader nieprawidłowo weryfikuje metadane szyfrowania w specjalnie spreparowanych plikach PDF. Może to pozostawić wewnętrzny wskaźnik w nieprawidłowym stanie, powodując naruszenia dostępu do odczytu i zapisu oraz potencjalnie umożliwiając wykonanie dowolnego kodu.

W procesie renderowania plików PDF w Foxit PDF Editor/Reader występuje luka typu out-of-bounds write. Wynika ona z niewystarczającej walidacji spójności i granic podczas przetwarzania nieprawidłowych danych przestrzeni kolorów, co może powodować awarię programu i potencjalnie prowadzić do zdalnego wykonania kodu.

Podczas otwierania specjalnie spreparowanego pliku PDF Foxit PDF Editor/Reader wykonuje skrypty modyfikujące atrybuty rich-text adnotacji zawierające nieprawidłowe dane czcionek. Przy odtwarzaniu wyglądu adnotacji następuje dostęp do obiektu po jego zwolnieniu, powodując use-after-free i awarię aplikacji.

Podczas przetwarzania specjalnie spreparowanego pliku PDF Foxit PDF Editor/Reader może wykonywać reentrantne operacje powiększania i układu strony poprzez akcje JavaScript powiązane ze stronami i adnotacjami. Może to powodować dostęp do obiektów strony po ich zwolnieniu, prowadząc do use-after-free i awarii aplikacji.