CVE-2022-24954

Stack-Based Buffer Overflow w Foxit PDF Reader/Editor — XFA subform/draw

CVSS 9.8v3.1pub. 2022-02-11upd. 2024-11-21

Foxit PDF Reader i Foxit PDF Editor w wersjach przed 11.2.1 zawierają krytyczną podatność typu stack-based buffer overflow związaną z przetwarzaniem formularzy XFA. Luka umożliwia zdalnemu atakującemu wykonanie dowolnego kodu bez jakiejkolwiek interakcji ze strony użytkownika.

▸ Pokaż oryginał (EN)

Foxit PDF Reader before 11.2.1 and Foxit PDF Editor before 11.2.1 have a Stack-Based Buffer Overflow related to XFA, for the 'subform colSpan="-2"' and 'draw colSpan="1"' substrings.

🤖 Analiza AI

Jak działa

Podatność jest wywoływana przez nieprawidłowe przetwarzanie atrybutu 'colSpan' w elementach XFA — konkretnie przez wartości takie jak 'subform colSpan="-2"' oraz 'draw colSpan="1"'. Niepoprawna obsługa tych wartości prowadzi do przepełnienia bufora na stosie (stack-based buffer overflow, CWE-787), co pozwala na nadpisanie krytycznych danych kontrolnych procesu. Atakujący może dostarczyć specjalnie spreparowany plik PDF zawierający złośliwe definicje XFA, aby wyzwolić podatność.

Skutki

Skuteczne wykorzystanie luki może umożliwić atakującemu pełne przejęcie kontroli nad systemem poprzez wykonanie dowolnego kodu (RCE) w kontekście zalogowanego użytkownika, a także doprowadzić do naruszenia poufności, integralności i dostępności danych.

Mitygacja

Należy zaktualizować Foxit PDF Reader oraz Foxit PDF Editor do wersji 11.2.1 lub nowszej. Szczegółowe informacje o łatkach dostępne są w biuletynach bezpieczeństwa producenta pod adresem https://www.foxit.com/support/security-bulletins.html.

Kogo dotyczy

Foxit PDF Reader przed wersją 11.2.1 oraz Foxit PDF Editor przed wersją 11.2.1 działające na platformie Microsoft Windows.

Uwagi

Podatność została publicznie ujawniona za pośrednictwem serwisu Twitter przez użytkownika @l33d0hyun (post z dnia 28 stycznia 2022 r., widoczny w referencjach).