pdfjs-dist 以前は 4.2.67 PDF.js 特権昇格

要約情報

pdfjs-dist内に 重大 として分類された脆弱性が発見されました。 この脆弱性により影響を受けるのは、ファイル【PDF.js】に含まれる未知の機能です。 引数の操作が、 Remote Privilege Escalationをもたらします。 この脆弱性は CVE-2024-4367 として扱われます。 リモートで攻撃を実行することが可能です。 さらに、エクスプロイトが存在します。 影響を受けるコンポーネントのアップグレードを推奨します。

詳細情報

pdfjs-dist内に 重大 として分類された脆弱性が発見されました。 この脆弱性により影響を受けるのは、ファイル【PDF.js】に含まれる未知の機能です。 引数の操作が、 Remote Privilege Escalationをもたらします。 この弱点は発表されました。 アドバイザリはgithub.comでダウンロードできます。

この脆弱性は CVE-2024-4367 として扱われます。 CVEの割り当ては2024年04月30日に行われました。 リモートで攻撃を実行することが可能です。 技術的な詳細が利用可能です。 この脆弱性の人気度は平均より低いです。 さらに、エクスプロイトが存在します。 エクスプロイトが公に開示されており、悪用される可能性があります。 現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。

概念実証 として宣言されています。 エクスプロイトツールは exploit-db.com にダウンロードのために共有されています。 脆弱性スキャナーNessusはID【208551 (CentOS 7 : thunderbird (RHSA-2024:2913))】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。

バージョン4.2.67にアップグレードすることで、この問題に対処できます。 影響を受けるコンポーネントのアップグレードを推奨します。

この脆弱性は他の脆弱性データベースにも記載されています: Tenable (208551).

製品情報

名前

• pdfjs-dist

CPE 2.3情報

• 🔍

CPE 2.2情報

• 🔍

CVSSv4情報

CVSSv3情報

CVSSv2情報

悪用情報

脅威インテリジェンス情報

対策情報

タイムライン情報

ソース情報

エントリ情報

If you want to get best quality of vulnerability data, you may have to visit VulDB.

討論