PT-2025-34316 · Foxit · Foxit Pdf Reader
CVSS v3.1
5.5
متوسطة
| المتجه | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Foxit PDF Reader (الإصدارات المتأثرة غير محددة)
الوصف
تسمح هذه الثغرة للمهاجمين عن بُعد بالكشف عن معلومات حساسة في تثبيتات Foxit PDF Reader المتأثرة. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يتعين على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. تكمن الثغرة في عملية تحليل ملفات PRC بسبب عدم وجود تحقق كافٍ من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى قراءة ما بعد نهاية كائن مخصص. يمكن للمهاجم استغلال ذلك بالاقتران مع ثغرات أخرى لتنفيذ تعليمات برمجية عشوائية في سياق العملية الحالية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
DoS
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Foxit Pdf Reader