Foxit PDF阅读器多个缝隙安全公告

颁布功夫 2019-10-08

缝隙编号和级别


CVE编号：CVE-2019-5031，， ，，，危险级别：高危，， ，，，CVSS分值：厂商自评：8.8，， ，，，官方未评定

CVE编号：CVE-2019-13326，， ，，，危险级别：高危，， ，，，CVSS分值：7.8

CVE编号：CVE-2019-13327，， ，，，危险级别：高危，， ，，，CVSS分值：7.8

CVE编号：CVE-2019-13328，， ，，，危险级别：高危，， ，，，CVSS分值：7.8

CVE编号：CVE-2019-13329，， ，，，危险级别：高危，， ，，，CVSS分值：7.8

CVE编号：CVE-2019-13330，， ，，，危险级别：高危，， ，，，CVSS分值：7.8

CVE编号：CVE-2019-13331，， ，，，危险级别：高危，， ，，，CVSS分值：7.8

CVE编号：CVE-2019-13332，， ，，，危险级别：高危，， ，，，CVSS分值：7.8


影响版本


基于Windows平台的Foxit Reader 9.6.0.25114及之前版本中的V8引擎


缝隙概述


Foxit软件颁布了关于Foxit pdf阅读器的8个缝隙利用。。。 。。Foxit软件去年的数据显示产品使用用户超过4.75亿。。。 。。这些缝隙均可允许黑客在该软件中远程执行代码，， ，，，但必要受害者事先接见恶意网站或打开恶意文件。。。 。。


钻研人员在Foxit PDF阅读器的JavaScript引擎的JavaScript Array.includes中发现了一个内存粉碎缝隙CVE-2019-5031。。。 。。攻击者利用一个精心伪造的PDF文档就能够触发一个out-of-memory前提，， ，，，导致处置不当引发肆意代码执行。。。 。。攻击者只必要诱使用户打开恶意pdf文件就能够触发该缝隙。。。 。。若是启用了对应的浏览器插件扩大，， ，，，接见恶意站点也会触发该缝隙。。。 。。


其他7个缝隙的CVSS分值都为7.8分。。。 。。攻击者利用这些缝隙能够远程获取受害者系统的接见权限。。。 。。


CVE-2019-13326，， ，，，CVE-2019-13327，， ，，，CVE-2019-13328这3个缝隙产生的原因与Foxit Reader处置AcroForm域的方式有关，， ，，，在含有form域的pdf文件中能够输入内容。。。 。。由于在对象上执行操作前没有验证对象存在的有效性，， ，，，因而攻击者能够利用该缝隙在当前过程环境下执行代码。。。 。。


CVE-2019-13329缝隙是处置TIF文件时引发的问题，， ，，，CVE-2019-13330，， ，，，CVE-2019-13331是处置JPG文件时引发的缝隙，， ，，，CVE-2019-13332是处置XFA Form模板时引发的缝隙。。。 。。XFA暗示XML Form Architecture，， ，，，是JetForm用来加强web form处置的专用XML规格注明。。。 。。


缝隙验证


暂无POC/EXP。。。 。。


建复建议


目前厂商已颁布升级补丁以建复缝隙，， ，，，补丁获取链接：

https://www.foxitsoftware.com/support/security-bulletins.php


参考链接


https://threatpost.com/foxit-pdf-reader-vulnerable-to-8-high-severity-flaws/148897/