Foxit PDF阅读器多个误差清静通告

宣布时间 2019-10-08

误差编号和级别


CVE编号：CVE-2019-5031， ，，，，，，，危险级别：高危， ，，，，，，，CVSS分值：厂商自评：8.8， ，，，，，，，官方未评定

CVE编号：CVE-2019-13326， ，，，，，，，危险级别：高危， ，，，，，，，CVSS分值：7.8

CVE编号：CVE-2019-13327， ，，，，，，，危险级别：高危， ，，，，，，，CVSS分值：7.8

CVE编号：CVE-2019-13328， ，，，，，，，危险级别：高危， ，，，，，，，CVSS分值：7.8

CVE编号：CVE-2019-13329， ，，，，，，，危险级别：高危， ，，，，，，，CVSS分值：7.8

CVE编号：CVE-2019-13330， ，，，，，，，危险级别：高危， ，，，，，，，CVSS分值：7.8

CVE编号：CVE-2019-13331， ，，，，，，，危险级别：高危， ，，，，，，，CVSS分值：7.8

CVE编号：CVE-2019-13332， ，，，，，，，危险级别：高危， ，，，，，，，CVSS分值：7.8


影响版本


基于Windows平台的Foxit Reader 9.6.0.25114及之前版本中的V8引擎


误差概述


Foxit软件宣布了关于Foxit pdf阅读器的8个误差使用。。。。。。。。Foxit软件去年的数据显示产品使用用户凌驾4.75亿。。。。。。。。这些误差均可允许黑客在该软件中远程执行代码， ，，，，，，，但需要受害者事先会见恶意网站或翻开恶意文件。。。。。。。。


研究职员在Foxit PDF阅读器的JavaScript引擎的JavaScript Array.includes中发明了一个内存破损误差CVE-2019-5031。。。。。。。。攻击者使用一个全心伪造的PDF文档就可以触发一个out-of-memory条件， ，，，，，，，导致处置惩罚不当引发恣意代码执行。。。。。。。。攻击者只需要诱使用户翻开恶意pdf文件就可以触发该误差。。。。。。。。若是启用了对应的浏览器插件扩展， ，，，，，，，会见恶意站点也会触发该误差。。。。。。。。


其他7个误差的CVSS分值都为7.8分。。。。。。。。攻击者使用这些误差可以远程获取受害者系统的会见权限。。。。。。。。


CVE-2019-13326， ，，，，，，，CVE-2019-13327， ，，，，，，，CVE-2019-13328这3个误差爆发的缘故原由与Foxit Reader处置惩罚AcroForm域的方法有关， ，，，，，，，在含有form域的pdf文件中可以输入内容。。。。。。。。由于在工具上执行操作前没有验证工具保存的有用性， ，，，，，，，因此攻击者可以使用该误差在目今历程情形下执行代码。。。。。。。。


CVE-2019-13329误差是处置惩罚TIF文件时引发的问题， ，，，，，，，CVE-2019-13330， ，，，，，，，CVE-2019-13331是处置惩罚JPG文件时引发的误差， ，，，，，，，CVE-2019-13332是处置惩罚XFA Form模板时引发的误差。。。。。。。。XFA体现XML Form Architecture， ，，，，，，，是JetForm用来增强web form处置惩罚的专用XML规格说明。。。。。。。。


误差验证


暂无POC/EXP。。。。。。。。


修复建议


现在厂商已宣布升级补丁以修复误差， ，，，，，，，补丁获取链接：

https://www.foxitsoftware.com/support/security-bulletins.php


参考链接


https://threatpost.com/foxit-pdf-reader-vulnerable-to-8-high-severity-flaws/148897/