PT-2020-5273

CVE-2020-13570

Publicado

2020-12-09

Atualizado

2022-06-29

Descrição por

CVSS 2.0

9.3

Alta

MétricasAV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Foxit Software PDF Reader versão 10.1.0.37527

Foxit PhantomPDF (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade do tipo “use-after-free” no mecanismo JavaScript do PDF Reader da Foxit Software. Um documento PDF especialmente criado pode provocar a reutilização de memória previamente liberada, o que pode levar à execução de código arbitrário. Um invasor precisa induzir o usuário a abrir o arquivo malicioso para explorar essa vulnerabilidade. Se a extensão do plug-in do navegador estiver ativada, acessar um site malicioso também pode explorar a vulnerabilidade.

Recomendações

Para o PDF Reader da Foxit Software versão 10.1.0.37527, considere desativar o mecanismo JavaScript até que um patch esteja disponível.

Para o Foxit PhantomPDF, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free

Identificadores relacionados

CVE-2020-13570