CVE-2024-25575

A type confusion vulnerability vulnerability exists in the way Foxit Reader 2024.1.0.23997 handles a Lock object. A specially crafted Javascript code inside a malicious PDF document can trigger this vulnerability, which can lead to memory corruption and result in arbitrary code execution. An attacker needs to trick the user into opening the malicious file to trigger this vulnerability. Exploitation is also possible if a user visits a specially crafted, malicious site if the browser plugin extension is enabled.
Configurations

No configuration.

History

21 Nov 2024, 09:01

Type Values Removed Values Added
Summary
  • (es) Existe una vulnerabilidad de confusión de tipos en la forma en que Foxit Reader 2024.1.0.23997 maneja un objeto Lock. Un código Javascript especialmente manipulado dentro de un documento PDF malicioso puede desencadenar esta vulnerabilidad, lo que puede provocar daños en la memoria y provocar la ejecución de código arbitrario. Un atacante debe engañar al usuario para que abra el archivo malicioso para desencadenar esta vulnerabilidad. La explotación también es posible si un usuario visita un sitio malicioso especialmente manipulado si la extensión del complemento del navegador está habilitada.
References () https://talosintelligence.com/vulnerability_reports/TALOS-2024-1963 - () https://talosintelligence.com/vulnerability_reports/TALOS-2024-1963 -

30 Apr 2024, 17:15

Type Values Removed Values Added
References
  • {'url': 'https://www.talosintelligence.com/vulnerability_reports/TALOS-2024-1963', 'source': 'talos-cna@cisco.com'}

30 Apr 2024, 15:15

Type Values Removed Values Added
New CVE

Information

Published : 2024-04-30 15:15

Updated : 2024-11-21 09:01


NVD link : CVE-2024-25575

Mitre link : CVE-2024-25575

CVE.ORG link : CVE-2024-25575


JSON object : View

Products Affected

No product.

CWE
CWE-843

Access of Resource Using Incompatible Type ('Type Confusion')