PT-2020-5584
CVE-2020-10910
·
Publicado
2020-04-16
·
Atualizado
2020-04-30
Descrição por
CVSS 2.0
10
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Foxit PhantomPDF versão 9.7.0.29478
Foxit Reader (versões afetadas não especificadas)
Descrição
O problema está relacionado a erros na conversão de tipos de dados na implementação do comando RotatePage no Foxit Reader e no Foxit PhantomPDF. Isso pode ser explorado por um invasor remoto para executar código arbitrário. A exploração requer interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento do comando RotatePage devido à falta de validação adequada dos dados fornecidos pelo usuário, resultando em uma condição de confusão de tipos. Isso permite que um invasor execute código no contexto do processo atual.
Recomendações
Para o Foxit PhantomPDF versão 9.7.0.29478, atualize para uma versão que corrija o problema no tratamento do comando RotatePage.
Para o Foxit Reader, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾