CVE-2018-3842
Təsvir
Foxit PDF Reader versiya 9.0.1.1049-dakı JavaScript mühərrikində başlanğıc dəyəri təyin edilməmiş göstəricinin istifadəsi ilə bağlı istismar edilə bilən zəiflik mövcuddur. Xüsusi hazırlanmış PDF sənədi, başlanğıc dəyəri təyin edilməmiş göstəricinin dereferensiyasına səbəb ola bilər ki, bu da hücumçunun nəzarəti altında olduqda ixtiyari kodun icrasına gətirib çıxara bilər. Hücumçuya bu zəifliyi aktivləşdirmək üçün istifadəçini zərərli faylı açmağa sövq etmək lazımdır. Brauzer plagin genişlənməsi aktiv edildiyi təqdirdə, zərərli sayta daxil olmaq da zəifliyi tetikləyə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| foxitsoftware foxit_reader | 9.0.1.1049 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.