CVE-2021-38564

Out-of-bounds read w Foxit PDF Reader i PDF Editor via util.scand

CVSS 9.1v3.1pub. 2021-08-11upd. 2024-11-21

Podatność typu out-of-bounds read (CWE-125) w Foxit PDF Reader i Foxit PDF Editor przed wersją 11.0.1 umożliwia nieautoryzowanym atakującym odczyt pamięci poza przydzielonym buforem. Ze względu na brak wymogu uwierzytelnienia i sieciowy wektor ataku stanowi poważne zagrożenie dla poufności danych i dostępności aplikacji.

▸ Pokaż oryginał (EN)

An issue was discovered in Foxit PDF Reader before 11.0.1 and PDF Editor before 11.0.1. It allows an out-of-bounds read via util.scand.

🤖 Analiza AI

Jak działa

Podatność jest wyzwalana poprzez funkcję util.scand w Foxit PDF Reader/PDF Editor. Nieprawidłowa obsługa danych wejściowych powoduje odczyt pamięci poza granicami przydzielonego bufora (out-of-bounds read). Atakujący może dostarczyć specjalnie spreparowany plik PDF lub dane wejściowe, które wywołają wadliwe zachowanie tej funkcji. Skutkuje to potencjalnym ujawnieniem zawartości pamięci procesu lub awarią aplikacji.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do wrażliwych danych przechowywanych w pamięci procesu (wysoki wpływ na poufność) oraz doprowadzić do awarii aplikacji (wysoki wpływ na dostępność).

Mitygacja

Należy zaktualizować Foxit PDF Reader oraz Foxit PDF Editor do wersji 11.0.1 lub nowszej. Szczegółowe informacje dostępne są w biuletynach bezpieczeństwa producenta pod adresem: https://www.foxitsoftware.com/support/security-bulletins.php