PT-2025-34319 · Foxit · Foxit Pdf Reader
CVSS v3.1
5.5
متوسطة
| المتجه | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Foxit PDF Reader (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في تحليل ملفات PRC بسبب عدم التحقق بشكل كافٍ من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى قراءة ما بعد نهاية المخزن المؤقت المخصص. قد يتيح ذلك للمهاجمين عن بُعد الكشف عن معلومات حساسة في الأنظمة المتأثرة. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث. يمكن للمهاجم استغلال هذه الثغرة بالاقتران مع ثغرات أخرى لتنفيذ تعليمات برمجية عشوائية في سياق العملية الحالية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
DoS
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Foxit Pdf Reader