Foxit Reader — уязвимости use-after-free

Олег

  • 15 ноября 2022
Foxit Reader

В популярном бесплатном PDF ридере выявили четыре неисправности в JavaScript-движке под следующими идентификаторами: CVE-2022-32774, CVE-2022-38097, CVE-2022-37332, CVE-2022-40129. Все уязвимости получили 8.8 балла по шкале CVSS и классифицированы как use-after-free — некорректное использование динамической памяти.

Для эксплуатации уязвимости достаточно открыть специально сформированный PDF файл, в том числе через плагин в браузере.

Foxit Reader — бесплатный альтернативный PDF reader с полезным функционалом

foxit

Я активно использую этот ридер, поэтому стараюсь отслеживать важные обновления безопасности используемого софта. Обновление безопасности 12.0.1.12430 уже вышло, для устранения брешей достаточно его установить.

foxit

foxit

Ссылки

https://www.anti-malware.ru/news/2022-11-14-111332/39904

https://blog.talosintelligence.com/vulnerability-spotlight-use-after-free-vulnerabilities-in-foxit-reader-could-lead-to-arbitrary-code-execution/

Теги

💰 Поддержать проект

 

Похожие материалы

Supermicro — отключить поддержку USB 3.0

Олег

USB Drive
Отвечаю на вопрос, заданный Андреем в комментариях: Добрый день! подскажите пожалуйста как отключить в биосе поддержку юсб 3.0? Спрашиваете - отвечаем. Благо под рукой работающий сервер Supermicro.

Теги

Bitvise SSH Server для Windows

Олег

SSH
Bitvise SSH Server (WinSSHD) — SSH-сервер, разработанный специально для Windows. Позволяет на Windows машине организовать сервер Secure Shell Handling 2 (SSH2) и Secure FTP (SFTP). Отличается большим количеством настроек. Бесплатно для частного использования при выборе версии Personal Edition, но с ограничениями.

Теги

CTF — HTTP Directory indexing

Олег

CTF
Продолжаем решать задачки по информационной безопасности web-серверов. Сегодня задачка с портала root-me.org, называется "HTTP - Directory indexing". За решение задачки дают 15 баллов, чуть посложнее начального уровня.

Теги

Почитать