Katalog podatności CVE

W obsłudze drzewa stron PDF w Foxit PDF Editor/Reader występuje podatność use-after-free. Specjalnie spreparowany plik PDF może wywołać zmiany struktury stron podczas renderowania, powodując dostęp do zwolnionych obiektów stron, uszkodzenie pamięci i awarię aplikacji.

W renderowaniu adnotacji Circle z nieprawidłowymi strumieniami wyglądu Cloudy w specjalnie spreparowanych plikach PDF w Foxit PDF Editor/Reader występuje podatność heap-based out-of-bounds write. Niewystarczająca walidacja geometrii wyglądu może prowadzić do uszkodzenia pamięci i awarii aplikacji.

W aktualizatorze Foxit PDF Editor/Reader występuje podatność lokalnego podniesienia uprawnień wynikająca z niebezpiecznego ładowania bibliotek DLL z katalogu zapisywalnego przez użytkownika podczas operacji o wysokich uprawnieniach. Lokalny atakujący może wykorzystać tę podatność do wykonania kodu z podniesionymi uprawnieniami.

W dekodowaniu obrazów WebP w Foxit PDF Editor/Reader występuje podatność heap-based out-of-bounds write wynikająca z nieprawidłowej obsługi stride bitmapy i formatów bufora docelowego. Udana eksploatacja może doprowadzić do awarii aplikacji.

W obsłudze osadzonych zasobów PDF w Foxit PDF Editor/Reader występuje podatność path traversal. Niewystarczająca walidacja ścieżek plików zasobów może pozwolić na zapis plików poza zamierzonymi lokalizacjami, potencjalnie umożliwiając wykonanie dowolnego kodu.

W instalatorze Foxit PDF Editor dla macOS występuje podatność lokalnego podniesienia uprawnień wynikająca z niewystarczającej walidacji wartości konfiguracyjnej modyfikowalnej przez użytkownika podczas aktualizacji o wysokich uprawnieniach. Lokalny atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń z uprawnieniami roota.

W obsłudze obiektów tablic JavaScript w Foxit PDF Editor/Reader występuje podatność use-after-free. Specjalnie spreparowany plik PDF może spowodować dostęp do zwolnionego obiektu podczas przetwarzania tablicy, potencjalnie prowadząc do awarii aplikacji lub wykonania dowolnego kodu.

W demonie aktualizacji Foxit PDF Editor/Reader występuje luka pozwalająca na lokalne podniesienie uprawnień. Niezabezpieczona konfiguracja uprawnień umożliwia zwykłym użytkownikom modyfikację pliku konfiguracyjnego, co może prowadzić do wykonania dowolnego skryptu z wyższymi uprawnieniami.

Foxit PDF Editor/Reader nie weryfikuje ścieżki przejścia katalogów w nazwie pliku załącznika. W efekcie złośliwe załączniki mogą zostać zapisane poza przewidzianym bezpiecznym katalogiem podczas otwierania pliku PDF.

Wtyczka FileOpen w Foxit PDF Editor/Reader nieprawidłowo weryfikuje metadane szyfrowania w specjalnie spreparowanych plikach PDF. Może to pozostawić wewnętrzny wskaźnik w nieprawidłowym stanie, powodując naruszenia dostępu do odczytu i zapisu oraz potencjalnie umożliwiając wykonanie dowolnego kodu.

W procesie renderowania plików PDF w Foxit PDF Editor/Reader występuje luka typu out-of-bounds write. Wynika ona z niewystarczającej walidacji spójności i granic podczas przetwarzania nieprawidłowych danych przestrzeni kolorów, co może powodować awarię programu i potencjalnie prowadzić do zdalnego wykonania kodu.

Podczas otwierania specjalnie spreparowanego pliku PDF Foxit PDF Editor/Reader wykonuje skrypty modyfikujące atrybuty rich-text adnotacji zawierające nieprawidłowe dane czcionek. Przy odtwarzaniu wyglądu adnotacji następuje dostęp do obiektu po jego zwolnieniu, powodując use-after-free i awarię aplikacji.

Podczas przetwarzania specjalnie spreparowanego pliku PDF Foxit PDF Editor/Reader może wykonywać reentrantne operacje powiększania i układu strony poprzez akcje JavaScript powiązane ze stronami i adnotacjami. Może to powodować dostęp do obiektów strony po ich zwolnieniu, prowadząc do use-after-free i awarii aplikacji.

Podczas przetwarzania specjalnie spreparowanego pliku PDF Foxit PDF Editor/Reader może napotkać reentrantne wykonanie JavaScript wywołane zdarzeniami widoczności strony. Może to powodować dostęp do zwolnionego obiektu widoku strony podczas obliczania granic adnotacji, skutkując nieprawidłowym odczytem pamięci i awarią aplikacji.

Podczas renderowania obrazu strony Foxit PDF Editor/Reader nie weryfikuje obiektów obrazu, których opcjonalne atrybuty zawartości są nieprawidłowe. W efekcie program może uzyskać dostęp do już zwolnionej wewnętrznej struktury danych, powodując awarię typu use-after-free.

Ścieżka dekodowania tekstur U3D/GIF w Foxit PDF Editor/Reader zawiera niewystarczającą walidację wymiarów obrazu i powiązanych informacji o rozmiarze. W pewnych warunkach może to prowadzić do alokacji pamięci o nieprawidłowym rozmiarze, a następnie do zapisu poza granicami bufora podczas przetwarzania pikseli, co potencjalnie umożliwia zdalne wykonanie kodu.

Wtyczka WordPress WC Fields Factory w wersji przed 4.1.11 nie ogranicza prawidłowo dostępu do akcji AJAX zarządzającej polami. Uwierzytelnieni użytkownicy z poziomem Subscriber i wyższym mogą tworzyć, modyfikować i usuwać dowolne metadane wpisów na dowolnym wpisie, w tym produktach WooCommerce, niezależnie od własności, oraz manipulować regułami cenowymi produktu, aby obniżyć jego cenę w koszyku.

Wtyczka WordPress WP Recipe Maker w wersji przed 10.8.2 nie sprawdza uprawnień w jednej ze swoich tras REST i nie ogranicza ilości danych, które ta trasa zapisuje. Umożliwia to nieuwierzytelnionym użytkownikom zapisanie nieograniczonej ilości danych do metadanych dowolnego użytkownika oraz trwałe uniemożliwienie załadowania konta, w tym konta administratora.

Podatność typu path traversal (niewłaściwe ograniczenie ścieżki do katalogu) w ABB Mint Workbench I pozwala na manipulowanie ścieżkami plików. Problem dotyczy wersji do 5876 włącznie.

Wtyczka WordPress divi-dash w wersji przed 1.0.7 nie weryfikuje źródła adresu IP klienta używanego do ograniczania szybkości i banowania. Umożliwia to nieuwierzytelnionym atakującym podszywanie się pod dowolne adresy IP w celu obejścia ograniczeń, banowania wybranych adresów oraz nieograniczonego powiększania opcji w bazie, co prowadzi do odmowy usługi.