Foxit - CVE-2024-12751

Date de publication :

Un défaut de gestion des formulaires AcroForms dans Foxit PDF Reader permet à un attaquant, en persuadant une victime de consulter un fichier pdf spécifiquement forgé, d’exécuter du code arbitraire avec les privilèges de l’application.

Informations

La faille est activement exploitée : Non

Un correctif existe : Oui

Une mesure de contournement existe : Non

Risques

Exécution de code arbitraire

Exploitation

La vulnérabilité exploitée est du type
CWE-125: Out-of-bounds Read

Détails sur l'exploitation
•    Vecteur d'attaque : Local
•    Complexité de l'attaque : Faible
•    Privilèges nécessaires pour réaliser l'attaque : Aucun
•    Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Oui
•    L'exploitation de la faille permet d'obtenir des droits privilégiés : Non

Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.

Systèmes ou composants affectés

Foxit PDF Reader sur Windows

Versions 2024.3.0.26795 et antérieures

Foxit PDF Editor sur Windows

Versions antérieures à 11.2.11.54113
Versions 12.x antérieures à 12.1.8.15703
Versions 13.x antérieures à 13.1.4.23147
Versions 2023.x antérieures à 2023.3.0.23028
Versions 2024.x antérieures à 2024.3.0.26795

Solutions ou recommandations

Mettre à jour Foxit PDF Reader vers la version 2024.4 ou ultérieure.
Mettre à jour Foxit PDF Editor vers la version 13.1.5, 2024.4 ou ultérieure.
Des informations complémentaires sont disponibles dans les bulletins de Zero Day Initiative et de Foxit.