Açıklama
Foxit Reader ve Foxit PhantomPDF'de birden fazla ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar rasgele kod yürütmek için bu güvenlik açıklarından yararlanabilir.
Aşağıda güvenlik açıklarının tam listesi:
- SaveAs Java betiği işlevinde kullanıcı tarafından sağlanan verilerin uygun olmayan bir şekilde doğrulanması, isteğe bağlı kod yürütmek için özel olarak tasarlanmış bir sayfa veya dosya aracılığıyla uzaktan kullanılabilir;
- App.launchURL yönteminde bir sistem çağrısı yürütmek için kullanmadan önce kullanıcı tarafından sağlanan bir dizenin hatalı bir şekilde doğrulanması, özel olarak tasarlanmış bir sayfa veya dosya aracılığıyla rasgele kod yürütmek için uzaktan kullanılabilir.
- Uygun olmayan bir doğrulama güvenlik açığı isteğe bağlı kod çalıştırmak için uzaktan kullanılabilir.
Not: Bu güvenlik açıkları, herhangi bir genel CVSS derecelendirmesine sahip değildir, bu nedenle değerlendirme zamana göre değiştirilebilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com
Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!