Foxit Reader 5.4.4.1128 npFoxitReaderPlugin.dll تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.0 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ خطيرة في Foxit Reader 5.4.4.1128. تتعلق المشكلة بالوظيفة $software_function ضمن المكتبة npFoxitReaderPlugin.dll. ينتج عن التلاعب حدوث تلف الذاكرة.
تُعرف هذه الثغرة باسم CVE-2013-10068. هنالك إكسبلويت متوفرة.
من المستحسن ترقية المكون المتضرر.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ خطيرة في Foxit Reader 5.4.4.1128. تتعلق المشكلة بالوظيفة $software_function ضمن المكتبة npFoxitReaderPlugin.dll. ينتج عن التلاعب حدوث تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-119. المشكلة تم الإبلاغ عنها بتاريخ 07/01/2013 بواسطة Andrea Micalizzi (rgod) كـ Bulletin (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على foxitsoftware.com. تم نشر البيانات من دون التنسيق مع الشركة المالكة.
تُعرف هذه الثغرة باسم CVE-2013-10068. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.
إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. تم توفير الاستغلال للتنزيل على exploit-db.com. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k.
الترقية إلى الإصدار 5.4.5 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 57174), Secunia (SA51733) , SecurityTracker (ID 1027953).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.foxitsoftware.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA متجه: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 10.0VulDB الدرجة المؤقتة للميتا: 9.0
VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 9.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: rgod
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍
ترقية: Reader 5.4.5
الجدول الزمني
07/01/2013 🔍07/01/2013 🔍
07/01/2013 🔍
07/01/2013 🔍
08/01/2013 🔍
08/01/2013 🔍
11/01/2013 🔍
26/05/2026 🔍
المصادر
المجهز: foxitsoftware.comاستشارة: foxitsoftware.com
باحث: Andrea Micalizzi (rgod)
الحالة: مؤكد
CVE: CVE-2013-10068 (🔍)
GCVE (CVE): GCVE-0-2013-10068
GCVE (VulDB): GCVE-100-7311
EUVD: 🔍
SecurityFocus: 57174
Secunia: 51733 - Foxit Reader / PhantomPDF Plugin For Browsers URL Processing Buffer Overflow Vulnerability, Highly Critical
OSVDB: 89030
SecurityTracker: 1027953
scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
إدخال
تم الإنشاء: 11/01/2013 10:25 AMتم التحديث: 26/05/2026 04:33 PM
التغييرات: 11/01/2013 10:25 AM (61), 02/05/2018 09:21 AM (3), 05/08/2025 10:40 PM (15), 06/08/2025 01:53 AM (1), 06/08/2025 06:03 AM (13), 26/05/2026 03:03 AM (1), 26/05/2026 04:33 PM (1)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق