Foxit PDF阅读器多个缝隙安全公告

颁布功夫 2019-10-08

缝隙编号和级别


CVE编号：CVE-2019-5031，危险级别：高危，CVSS分值：厂商自评：8.8，官方未评定

CVE编号：CVE-2019-13326，危险级别：高危，CVSS分值：7.8

CVE编号：CVE-2019-13327，危险级别：高危，CVSS分值：7.8

CVE编号：CVE-2019-13328，危险级别：高危，CVSS分值：7.8

CVE编号：CVE-2019-13329，危险级别：高危，CVSS分值：7.8

CVE编号：CVE-2019-13330，危险级别：高危，CVSS分值：7.8

CVE编号：CVE-2019-13331，危险级别：高危，CVSS分值：7.8

CVE编号：CVE-2019-13332，危险级别：高危，CVSS分值：7.8


影响版本


基于Windows平台的Foxit Reader 9.6.0.25114及之前版本中的V8引擎


缝隙概述


Foxit软件颁布了关于Foxit pdf阅读器的8个缝隙利用。Foxit软件去年的数据显示产品使用用户超过4.75亿。这些缝隙均可允许黑客在该软件中远程执行代码，但必要受害者事先接见恶意网站或打开恶意文件。


钻研人员在Foxit PDF阅读器的JavaScript引擎的JavaScript Array.includes中发现了一个内存粉碎缝隙CVE-2019-5031。攻击者利用一个精心伪造的PDF文档就能够触发一个out-of-memory前提，导致处置不当引发肆意代码执行。攻击者只必要诱使用户打开恶意pdf文件就能够触发该缝隙。若是启用了对应的浏览器插件扩大，接见恶意站点也会触发该缝隙。


其他7个缝隙的CVSS分值都为7.8分。攻击者利用这些缝隙能够远程获取受害者系统的接见权限。


CVE-2019-13326，CVE-2019-13327，CVE-2019-13328这3个缝隙产生的原因与Foxit Reader处置AcroForm域的方式有关，在含有form域的pdf文件中能够输入内容。由于在对象上执行操作前没有验证对象存在的有效性，因而攻击者能够利用该缝隙在当前过程环境下执行代码。


CVE-2019-13329缝隙是处置TIF文件时引发的问题，CVE-2019-13330，CVE-2019-13331是处置JPG文件时引发的缝隙，CVE-2019-13332是处置XFA Form模板时引发的缝隙。XFA暗示XML Form Architecture，是JetForm用来加强web form处置的专用XML规格注明。


缝隙验证


暂无POC/EXP。


建复建议


目前厂商已颁布升级补丁以建复缝隙，补丁获取链接：

https://www.foxitsoftware.com/support/security-bulletins.php


参考链接


https://threatpost.com/foxit-pdf-reader-vulnerable-to-8-high-severity-flaws/148897/