Foxit PDF Reader, vulnerabilità pericolosa permette l'esecuzione di codice

Foxit PDF Reader, vulnerabilità pericolosa permette l'esecuzione di codice

L'alternativa più diffusa ad Acrobat Reader di Adobe presenta una vulnerabilità che può consentire l'esecuzione di codice arbitrario: aggiornare alle nuove versioni per risolvere il problema

di pubblicata il , alle 15:21 nel canale Sicurezza
 

I ricercatori di sicurezza di Cisco Talos hanno individuato una vulnerabilità in Foxit PDF Reader che potrebbe causare la compromissione della memoria portando in ultima istanza all'esecuzione di codice arbitrario sul sistema preso di mira.

Foxit PDF Reader è una delle alternative più popolari ad Acrobat Reader di Adobe, anche per via della sue funzionalità di fatto sovrapponibili con il visualizzatore di PDF più famoso e utilizzato. Tra le funzionalità di Foxit c'è anche il supportoa JavaScript per poter visualizzare documenti interattivi e moduli dinamici. 

La vulnerabilità individuata dai ricercatori di Cisco Talos può essere innescata se un attaccante induce un utente ad aprire un file PDF appositamente creato e contenente un JavaScript dannoso. La vulnerabilità potrebbe essere sfruttata anche se l'utente preso di mira visita un sito web controllato dall'aggressore e usando un browser in cui è attiva l'estensione Foxit PDF Reader. 

La vulnerabilità, nello specifico, è a carico del modo in cui Foxit gestisce gli oggetti di tipo checkbox all'interno di un documento dinamico. Un malintenzonato potrebbe creare un PDF in cui l'oggetto checkbox viene trattato in modo tale da condurre alla creazione di un puntatore senza riferimento con la conseguenza di compromettere la memoria, e poter eseguire codice arbitrario.

Cisco Talos ha informato lo sviluppatore lo scorso 11 aprile tramite le procedure di divulgazione responsabile.  Il 26 settembre sono state rilasciate la versione 2024.3 di Foxit PDF Reader/editor e la versione 13.1.4di Foxit PDF Editor in cui il problema è stato risolto.

I migliori sconti su Amazon oggi
-18%

Apple iPhone 16 128 GB: Telefono 5G con Controllo fotocamera, chip A18 e tanta autonomia in più. Compatibile con AirPods; bianco

979.00 799.00€ Compra ora
-21%

CMF Phone 1 8+128GB - Smartphone con fotocamera posteriore Sony da 50 MP con Ultra XDR, Display Super AMOLED da 6,67 pollici e Nothing OS 2.6, Nero, Non supporta eSIM

239.00 189.00€ Compra ora
-42%

Cecotec Friggitrice ad Aria Senza Olio Cecofry Fantastik 5500 da 5,5 L. 1500W, Tecnologia PerfectCook, 9 modalità di cottura, Touch, Regolabile 80-200°C, Cottura fino a 60 minuti

76.90 44.90€ Compra ora
0 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^