Foxit Reader 12.1.3.15356 Signature Field Pufferüberlauf

Zusammenfassunginfo

In Foxit Reader 12.1.3.15356 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Dabei betrifft es einen unbekannter Codeteil der Komponente Signature Field Handler. Durch das Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2023-38573 geführt. Der Angriff kann über das Netzwerk passieren. Es ist kein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Eine kritische Schwachstelle wurde in Foxit Reader 12.1.3.15356 (Document Reader Software) entdeckt. Davon betroffen ist eine unbekannte Funktion der Komponente Signature Field Handler. Dank Manipulation mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-416. Wie sich eine durchgeführte Attacke auswirkt, ist soweit nicht bekannt. CVE fasst zusammen:

A use-after-free vulnerability exists in the way Foxit Reader 12.1.2.15356 handles a signature field. A specially crafted Javascript code inside a malicious PDF document can trigger reuse of a previously freed object, which can lead to memory corruption and result in arbitrary code execution. An attacker needs to trick the user into opening the malicious file to trigger this vulnerability. Exploitation is also possible if a user visits a specially crafted, malicious site if the browser plugin extension is enabled.

Die Schwachstelle wurde am 27.11.2023 als TALOS-2023-1839 veröffentlicht. Auf talosintelligence.com kann das Advisory eingesehen werden. Die Identifikation der Schwachstelle findet seit dem 08.09.2023 als CVE-2023-38573 statt. Es wird vorausgesetzt, dass das Opfer eine spezifische Handlung vornimmt. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.

Ein Upgrade auf die Version 13.0.1 vermag dieses Problem zu beheben.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

• Document Reader Software

Hersteller

• Foxit

Name

• Reader

Version

• 12.1.3.15356

Lizenz

• Kostenfrei

Webseite

• Hersteller: https://www.foxitsoftware.com/

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

CVSSv3info

CVSSv2info

Exploitinginfo

Threat Intelligenceinfo

Gegenmassnahmeninfo

Timelineinfo

Quelleninfo

Eintraginfo

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion