CVE-2018-18688
Açıklama
Portable Document Format (PDF) spesifikasyonu, imzaların nasıl doğrulanacağına dair somut prosedürle ilgili herhangi bir bilgi sağlamamaktadır. Sonuç olarak, birden fazla üründe Artımlı Kaydetme (Incremental Saving) zafiyeti bulunmaktadır. Bir saldırgan, sayfalar veya açıklamalar eklemek için Artımlı Kaydetme özelliğini kullandığında, imza doğrulama mantığı tarafından herhangi bir işlem yapılmadan Gövde Güncellemeleri (Body Updates) kullanıcıya görüntülenir. Bu durum; 9.4 öncesi Foxit Reader ile 8.3.9 öncesi ve 9.4 öncesi 9.x sürümü PhantomPDF'i etkilemektedir. Ayrıca LibreOffice, Master PDF Editor, Nitro Pro, Nitro Reader, Nuance Power PDF Standard, PDF Editor 6 Pro, PDFelement6 Pro, PDF Studio Viewer 2018, PDF Studio Pro, Perfect PDF 10 Premium ve Perfect PDF Reader ürünlerini de etkilemektedir.
Nasıl düzeltilir
- foxitsoftware phantompdf9.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| code-industry master_pdf_editor | 5.1.12, 5.1.68, 5.1.24 | — |
| foxitsoftware foxit_reader | 9.4, 9.1.0, 9.2.0 | — |
| foxitsoftware phantompdf | 9.0 ≤ v < 9.4, 8.3.9 | 9.4 |
| gonitro nitro_pro | 11.0.3.173 | — |
| gonitro nitro_reader | 5.5.9.2 | — |
| iskysoft pdf_editor_6 | 6.4.2.3521, 6.6.2.3315, 6.7.6.3399 | — |
| iskysoft pdfelement6 | 6.8.0.3523, 6.8.4.3921, 6.7.1.3355, 6.7.6.3399 | — |
| libreoffice libreoffice | 6.0.6.2, 6.1.3.2, 6.1.0.3 | — |
| nuance power_pdf_standard | 3.0.0.17, 3.0.0.30, 7.0 | — |
| qoppa pdf_studio | 12.0.7 | — |
| qoppa pdf_studio_viewer_2018 | 2018.0.1, 2018.2.0 | — |
| soft-xpansion perfect_pdf_10 | 10.0.0.1 | — |
| soft-xpansion perfect_pdf_reader | 13.0.3, 13.1.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.