Foxit Reader 12.1.3.15356 Javascript exportDataObject API erweiterte Rechte

Zusammenfassunginfo

Eine Schwachstelle wurde in Foxit Reader 12.1.3.15356 gefunden. Sie wurde als kritisch eingestuft. Hierbei betrifft es unbekannten Programmcode der Komponente Javascript exportDataObject API. Durch Beeinflussen mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2023-40194 statt. Der Angriff lässt sich über das Netzwerk starten. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Es wurde eine kritische Schwachstelle in Foxit Reader 12.1.3.15356 (Document Reader Software) gefunden. Hiervon betroffen ist eine unbekannte Funktionalität der Komponente Javascript exportDataObject API. Mit der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-73 vorgenommen. Wie sich ein erfolgreicher Angriff genau auswirkt, ist nicht bekannt. Die Zusammenfassung von CVE lautet:

An arbitrary file creation vulnerability exists in the Javascript exportDataObject API of Foxit Reader 12.1.3.15356 due to mistreatment of whitespace characters. A specially crafted malicious file can create files at arbitrary locations, which can lead to arbitrary code execution. An attacker needs to trick the user into opening the malicious file to trigger this vulnerability. Exploitation is also possible if a user visits a specially crafted, malicious site if the browser plugin extension is enabled.

Die Schwachstelle wurde am 27.11.2023 als TALOS-2023-1833 publiziert. Das Advisory findet sich auf talosintelligence.com. Die Identifikation der Schwachstelle wird seit dem 15.08.2023 mit CVE-2023-40194 vorgenommen. Eine Ausnutzung erfordert, dass das Opfer eine spezifische Handlung durchführt. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.

Ein Aktualisieren auf die Version 13.0.1 vermag dieses Problem zu lösen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

• Document Reader Software

Hersteller

• Foxit

Name

• Reader

Version

• 12.1.3.15356

Lizenz

• Kostenfrei

Webseite

• Hersteller: https://www.foxitsoftware.com/

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

CVSSv3info

CVSSv2info

Exploitinginfo

Threat Intelligenceinfo

Gegenmassnahmeninfo

Timelineinfo

Quelleninfo

Eintraginfo

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion