CVE-2018-3843
Təsvir
Foxit PDF Reader versiya 9.0.1.1049-da fayl annotasiyaları ilə əlaqədar faylların təhlil edilməsi zamanı istismar edilə bilən tip qarışıqlığı (type confusion) zəifliyi mövcuddur. Xüsusi hazırlanmış PDF sənədi etibarsız tipdəki obyektin dereference edilməsinə səbəb ola bilər ki, bu da potensial olaraq həssas yaddaş məlumatlarının açıqlanmasına və mümkün olduqda ixtiyari kodun icrasına gətirib çıxara bilər. Hücumçu, bu zəifliyi aktivləşdirmək üçün istifadəçini zərərli faylı açmağa sövq etməlidir. Brauzer plagin genişlənməsi aktivdirsə, zərərli sayta daxil olmaq da zəifliyin tetiklənməsinə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| foxitsoftware foxit_reader | 9.0.1.1049 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.