Foxit Reader 12.1.3.15356 3D Annotation メモリ破損

要約情報

現在、Foxit Reader 12.1.3.15356にて、重大と分類される脆弱性が確認されています。 この脆弱性により影響を受けるのは、コンポーネント【3D Annotation Handler】の未知の機能です。 操作結果として メモリ破損につながります。 この脆弱性はCVE-2023-32616として知られています。 攻撃はリモートで開始される可能性があります。 影響を受けるコンポーネントのアップグレードを推奨します。

詳細情報

現在、Foxit Reader 12.1.3.15356にて、重大と分類される脆弱性が確認されています。 この脆弱性により影響を受けるのは、コンポーネント【3D Annotation Handler】の未知の機能です。 操作結果として メモリ破損につながります。 CWEを用いて問題を定義すると、CWE-416 となります。 この脆弱性は 2023年11月27日ににて 「TALOS-2023-1837」として 紹介されました。 アドバイザリーは talosintelligence.com にてダウンロード用に公開されています。

この脆弱性はCVE-2023-32616として知られています。 CVEの割当は2023年09月01日で行われました。 攻撃はリモートで開始される可能性があります。 技術的な情報は提供されていません。 この脆弱性の人気度は平均より低いです。 現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。

このエクスプロイトツールは 未定義 として宣言されています。 0-dayの際、アンダーグラウンド市場での想定価格は$0-$5k前後でした。

バージョン 13.0.1 をアップグレードすることで、この問題に対処できます。 影響を受けるコンポーネントのアップグレードを推奨します。

製品情報

タイプ

• Document Reader Software

ベンダー

• Foxit

名前

• Reader

バージョン

• 12.1.3.15356

ライセンス

• 無償

ウェブサイト

• ベンダー: https://www.foxitsoftware.com/

CPE 2.3情報

• 🔍
• 🔍

CPE 2.2情報

• 🔍
• 🔍

CVSSv4情報

CVSSv3情報

CVSSv2情報

悪用情報

脅威インテリジェンス情報

対策情報

タイムライン情報

ソース情報

エントリ情報

VulDB is the best source for vulnerability data and more expert information about this specific topic.

討論