Foxit Reader 12.1.3.15356 PDF Document erweiterte Rechte

Zusammenfassunginfo

Es wurde eine Schwachstelle in Foxit Reader 12.1.3.15356 ausgemacht. Sie wurde als kritisch eingestuft. Davon betroffen ist unbekannter Code der Komponente PDF Document Handler. Die Manipulation führt zu erweiterte Rechte. Die Identifikation der Schwachstelle wird mit CVE-2023-41257 vorgenommen. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

In Foxit Reader 12.1.3.15356 (Document Reader Software) wurde eine kritische Schwachstelle gefunden. Betroffen ist ein unbekannter Teil der Komponente PDF Document Handler. Durch die Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-843. Die genauen Auswirkungen eines erfolgreichen Angriffs sind bisher nicht bekannt. CVE fasst zusammen:

A type confusion vulnerability exists in the way Foxit Reader 12.1.2.15356 handles field value properties. A specially crafted Javascript code inside a malicious PDF document can trigger this vulnerability, which can lead to memory corruption and result in arbitrary code execution. An attacker needs to trick the user into opening the malicious file to trigger this vulnerability. Exploitation is also possible if a user visits a specially crafted, malicious site if the browser plugin extension is enabled.

Die Schwachstelle wurde am 27.11.2023 als TALOS-2023-1838 an die Öffentlichkeit getragen. Das Advisory kann von talosintelligence.com heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 01.09.2023 mit CVE-2023-41257 vorgenommen. Es wird vorausgesetzt, dass das Opfer eine spezifische Handlung vornimmt. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.

Ein Upgrade auf die Version 2023.3 vermag dieses Problem zu beheben.

Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

• Document Reader Software

Hersteller

• Foxit

Name

• Reader

Version

• 12.1.3.15356

Lizenz

• Kostenfrei

Webseite

• Hersteller: https://www.foxitsoftware.com/

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

CVSSv3info

CVSSv2info

Exploitinginfo

Threat Intelligenceinfo

Gegenmassnahmeninfo

Timelineinfo

Quelleninfo

Eintraginfo

Once again VulDB remains the best source for vulnerability data.

Diskussion