CVE-2022-24955

Foxit PDF Reader/Editor — niekontrolowana ścieżka wyszukiwania DLL (DLL hijacking)

CVSS 9.8v3.1pub. 2022-02-11upd. 2024-11-21

Foxit PDF Reader i Foxit PDF Editor w wersjach przed 11.2.1 zawierają podatność klasy Uncontrolled Search Path Element (CWE-427), umożliwiającą atak DLL hijacking. Podatność jest oceniona jako krytyczna (CVSS 9.8), ponieważ nie wymaga uwierzytelnienia ani interakcji użytkownika i może prowadzić do pełnego przejęcia systemu.

▸ Pokaż oryginał (EN)

Foxit PDF Reader before 11.2.1 and Foxit PDF Editor before 11.2.1 have an Uncontrolled Search Path Element for DLL files.

🤖 Analiza AI

Jak działa

Aplikacja podczas uruchamiania przeszukuje katalogi w niekontrolowanej kolejności w celu załadowania plików DLL. Atakujący może umieścić złośliwą bibliotekę DLL w lokalizacji przeszukiwanej przed katalogiem systemowym (np. w katalogu roboczym aplikacji lub katalogu dostępnym dla nieuprzywilejowanego użytkownika). Gdy aplikacja załaduje podstawioną bibliotekę zamiast legalnej, zawarty w niej kod zostaje wykonany z uprawnieniami procesu Foxit.

Skutki

Atakujący może doprowadzić do wykonania dowolnego kodu (RCE) w kontekście uprawnień uruchomionej aplikacji, co może skutkować pełnym przejęciem kontroli nad systemem, kradzieżą danych lub instalacją złośliwego oprogramowania.

Mitygacja

Należy zaktualizować Foxit PDF Reader i Foxit PDF Editor do wersji 11.2.1 lub nowszej. Szczegółowe informacje dostępne w biuletynach bezpieczeństwa producenta pod adresem https://www.foxit.com/support/security-bulletins.html. Dodatkowo zaleca się ograniczenie uprawnień zapisu do katalogów, z których korzysta aplikacja, oraz stosowanie zasady najmniejszych uprawnień.