Foxit Reader 12.1.3.15356 3D Annotation Pufferüberlauf

Zusammenfassunginfo

Eine Schwachstelle wurde in Foxit Reader 12.1.3.15356 entdeckt. Sie wurde als kritisch eingestuft. Das betrifft eine unbekannte Funktionalität der Komponente 3D Annotation Handler. Durch das Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2023-32616. Der Angriff kann über das Netzwerk angegangen werden. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Es wurde eine kritische Schwachstelle in Foxit Reader 12.1.3.15356 (Document Reader Software) entdeckt. Dabei betrifft es ein unbekannter Prozess der Komponente 3D Annotation Handler. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-416 vorgenommen. Es ist nicht genau bekannt, welche Auswirkungen ein erfolgreicher Angriff haben wird. CVE fasst zusammen:

A use-after-free vulnerability exists in the way Foxit Reader 12.1.2.15356 handles 3D annotations. A specially crafted Javascript code inside a malicious PDF document can trigger reuse of a previously freed object, which can lead to memory corruption and result in arbitrary code execution. An attacker needs to trick the user into opening the malicious file to trigger this vulnerability. Exploitation is also possible if a user visits a specially crafted, malicious site if the browser plugin extension is enabled.

Die Schwachstelle wurde am 27.11.2023 als TALOS-2023-1837 publik gemacht. Das Advisory kann von talosintelligence.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 01.09.2023 unter CVE-2023-32616 geführt. Es wird vorausgesetzt, dass das Opfer eine spezifische Handlung vornimmt. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.

Ein Upgrade auf die Version 13.0.1 vermag dieses Problem zu beheben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produktinfo

Typ

• Document Reader Software

Hersteller

• Foxit

Name

• Reader

Version

• 12.1.3.15356

Lizenz

• Kostenfrei

Webseite

• Hersteller: https://www.foxitsoftware.com/

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

CVSSv3info

CVSSv2info

Exploitinginfo

Threat Intelligenceinfo

Gegenmassnahmeninfo

Timelineinfo

Quelleninfo

Eintraginfo

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Diskussion