CVE-2023-42089

Foxit PDF Reader templates Use-After-Free Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installations of Foxit PDF Reader. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of templates. The issue results from the lack of validating the existence of an object prior to performing operations on the object. An attacker can leverage this in conjunction with other vulnerabilities to execute arbitrary code in the context of the current process. Was ZDI-CAN-21586.
References
Configurations

Configuration 1 (hide)

OR cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*
cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*
cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*
cpe:2.3:a:foxit:pdf_editor:2023.1.0.15510:*:*:*:*:*:*:*
cpe:2.3:a:foxit:pdf_editor_for_mac:*:*:*:*:*:*:*:*
cpe:2.3:a:foxit:pdf_editor_for_mac:*:*:*:*:*:*:*:*
cpe:2.3:a:foxit:pdf_reader:*:*:*:*:*:*:*:*

History

23 May 2024, 20:03

Type Values Removed Values Added
CPE cpe:2.3:a:foxit:pdf_editor_for_mac:*:*:*:*:*:*:*:*
cpe:2.3:a:foxit:pdf_editor:2023.1.0.15510:*:*:*:*:*:*:*
cpe:2.3:a:foxit:pdf_reader:*:*:*:*:*:*:*:*
cpe:2.3:a:foxit:pdf_editor:*:*:*:*:*:*:*:*
CVSS v2 : unknown
v3 : 3.3
v2 : unknown
v3 : 7.8
First Time Foxit pdf Editor
Foxit pdf Reader
Foxit
Foxit pdf Editor For Mac
References () https://www.foxit.com/support/security-bulletins.html - () https://www.foxit.com/support/security-bulletins.html - Patch, Vendor Advisory
References () https://www.zerodayinitiative.com/advisories/ZDI-23-1422/ - () https://www.zerodayinitiative.com/advisories/ZDI-23-1422/ - Third Party Advisory, VDB Entry
Summary
  • (es) Vulnerabilidad de divulgación de información de Use-After-Free de plantillas de Foxit PDF Reader. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de Foxit PDF Reader. Se requiere la interacción del usuario para aprovechar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. La falla específica existe en el manejo de plantillas. El problema surge de la falta de validación de la existencia de un objeto antes de realizar operaciones sobre él. Un atacante puede aprovechar esto junto con otras vulnerabilidades para ejecutar código arbitrario en el contexto del proceso actual. Era ZDI-CAN-21586.

03 May 2024, 03:15

Type Values Removed Values Added
New CVE

Information

Published : 2024-05-03 03:15

Updated : 2024-05-23 20:03


NVD link : CVE-2023-42089

Mitre link : CVE-2023-42089

CVE.ORG link : CVE-2023-42089


JSON object : View

Products Affected

foxit

  • pdf_editor
  • pdf_reader
  • pdf_editor_for_mac
CWE
CWE-416

Use After Free