PT-2022-23960

CVE-2022-37383

Publicado

2022-07-29

Atualizado

2023-04-06

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Foxit PDF Reader versão 11.2.1.53537

Descrição

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas. É necessária a interação do usuário, na qual o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento de objetos Doc. Ao executar ações em JavaScript, um invasor pode provocar uma leitura além do fim de um objeto alocado. Isso pode ser explorado em conjunto com outras vulnerabilidades para executar código arbitrário no contexto do processo atual.

Recomendações

Para o Foxit PDF Reader versão 11.2.1.53537, considere desativar o tratamento de objetos Doc em JavaScript como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a páginas ou arquivos potencialmente maliciosos para minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Pesquisadores

Suyue Guo

Wei You

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-125: Out-of-bounds Read

Identificadores relacionados

CVE-2022-37383