PT-2025-34318 · Foxit · Foxit Pdf Reader
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Foxit PDF Reader (الإصدارات المتأثرة غير محددة)
Foxit PDF Editor (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي البرنامج على ثغرة في تحليل ملفات PRC، مما يؤدي إلى قراءة خارج الحدود المسموح بها. قد يتيح استغلال هذه الثغرة لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. يتطلب الأمر تفاعلًا من المستخدم، وتحديدًا الحاجة إلى فتح ملف ضار أو زيارة صفحة ضارة. تنبع المشكلة من عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم أثناء تحليل ملفات PRC، مما يؤدي إلى قراءة تتجاوز نهاية المخزن المؤقت المخصص. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية في سياق العملية الحالية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
RCE
DoS
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Foxit Pdf Reader