Bollettini sulla sicurezza

Sintesi

Riconoscimento

Risolto un problema potenziale per cui l'applicazione poteva essere esposta a una vulnerabilità di Privilege Escalation durante la disattivazione o la disinstallazione se l'applicazione viene reinstallata senza una precedente disinstallazione, che gli aggressori potrebbero sfruttare per eseguire operazioni dannose. Ciò si verifica a causa di un'impostazione inadeguata delle autorizzazioni per la cartella "/usr/local/share/foxit" utilizzata durante l'installazione, in modo che gli aggressori con privilegi bassi possano facilmente manomettere i file di script presenti nella cartella.

• Tomas Kabrt

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Use-After-Free e arresti anomali durante la gestione di determinati oggetti di campi con casella di controllo o AcroForm, che potevano essere sfruttati dagli hacker per eseguire codice remoto. Questo si verifica quando l'applicazione utilizza un puntatore selvaggio o un oggetto che è stato rilasciato senza una corretta validazione, o non riesce a sincronizzare correttamente gli elementi dell'annotazione quando gestisce la Nota di Risposta di un'annotazione utilizzando JavaScript. (CVE-2024-28888, CVE-2024-7725, CVE-2024-9254)

• KPC di Cisco Talos
• Anonimo in collaborazione con Trend Micro Zero Day Initiative

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Use-After-Free e arresti anomali durante la gestione di determinati oggetti di campi con casella di controllo o AcroForm, che potevano essere sfruttati dagli hacker per eseguire codice remoto. Questo si verifica quando l'applicazione utilizza un puntatore selvaggio o un oggetto che è stato rilasciato senza una corretta validazione, o non riesce a sincronizzare correttamente gli elementi dell'annotazione quando gestisce la Nota di Risposta di un'annotazione utilizzando JavaScript. (CVE-2024-28888, CVE-2024-7725, CVE-2024-9254)

• KPC di Cisco Talos
• Anonimo in collaborazione con Trend Micro Zero Day Initiative

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Use-After-Free e arresti anomali durante la gestione di determinati oggetti di campi con casella di controllo, oggetti Doc, oggetti Annotazione o AcroForm, che potevano essere sfruttati dagli hacker per eseguire codice remoto o divulgare informazioni. Questo si verifica quando l'applicazione utilizza un puntatore selvaggio o un oggetto che è stato liberato senza una valida convalida, non riesce a sincronizzare correttamente gli elementi dell'annotazione quando gestisce la Nota di Risposta di un'annotazione tramite JavaScript, o non riesce ad aggiornare correttamente la cache dei font dopo aver eliminato una pagina. (CVE-2024-28888, CVE-2024-7722, CVE-2024-7723, CVE-2024-7724, CVE-2024-7725, CVE-2024-9243, CVE-2024-9246, CVE-2024-9250, CVE-2024-9252, CVE-2024-9253, CVE-2024-9251, CVE-2024-9254, CVE-2024-9255, CVE-2024-9256)

• KPC di Cisco Talos
• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Mat Powell di Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di escalation dei privilegi durante l'esecuzione di un aggiornamento o l'installazione di un plugin, che gli aggressori potevano sfruttare per eliminare file arbitrari o eseguire codice arbitrario in modo da effettuare attacchi di escalation dei privilegi. Ciò si verifica a causa di un'assegnazione errata delle autorizzazioni sulle risorse utilizzate dal servizio di aggiornamento, di una convalida impropria della firma e di un controllo incompleto del certificato per il programma di aggiornamento, di un'impostazione di casualità debole per il nome della cartella temporanea durante l'installazione di un plugin o di un caricamento improprio della DLL senza utilizzare il file manifest integrato. (CVE-2024-9245, CVE-2024-9244, CVE-2024-38393, CVE-2024-48618)

• Patrick Nassef Henry (@Patrick0x41) in collaborazione con Trend Micro Zero Day Initiative
• EthicalChaos in collaborazione con Trend Micro Zero Day Initiative
• Aobo Wang di Chaitin Security Research Lab
• Dong-uk Kim di KAIST Hacking Lab (@justlikebono)
• Sascha Meyer di GAI NetConsult GmbH
• CrisprXiang con FDU

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di lettura/scrittura fuori dai limiti durante l'analisi di alcuni file PDF o durante la gestione di alcuni oggetti Annotazione, che poteva essere sfruttata dagli hacker per sottrarre informazioni o eseguire codice remoto. Ciò si verifica quando l'applicazione legge o scrive dati oltre i limiti di un oggetto o di un buffer allocato. (CVE-2024-9247, CVE-2024-9249, CVE-2024-9248)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative

Risolto un problema potenziale per cui l'applicazione poteva essere esposta a una vulnerabilità di Side-Loading durante l'esecuzione di un aggiornamento, che gli aggressori potevano sfruttare per eseguire payload dannosi sostituendo il file di aggiornamento con uno dannoso. Ciò si verifica perché l'applicazione non riesce a convalidare l'integrità del programma di aggiornamento quando esegue il servizio di aggiornamento. (CVE-2024-41605)

• Jukka Juntunen/Hypervisio Oy

Risolto un problema potenziale per cui l'applicazione poteva essere esposta a una vulnerabilità Null Pointer Dereference e bloccarsi quando si scorrevano alcuni file PDF con una voce di dizionario StructTreeRoot anomala, che gli aggressori potevano sfruttare per lanciare un attacco Denial of Service. Ciò si verifica a causa dell'uso di un puntatore null senza un'appropriata convalida.

• Haifei Li di EXPMON

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Use-After-Free e arresti anomali durante la gestione di determinati oggetti di campi con casella di controllo, oggetti Doc, oggetti Annotazione o AcroForm, che potevano essere sfruttati dagli hacker per eseguire codice remoto o divulgare informazioni. Questo si verifica quando l'applicazione utilizza un puntatore selvaggio o un oggetto che è stato liberato senza una valida convalida, non riesce a sincronizzare correttamente gli elementi dell'annotazione quando gestisce la Nota di Risposta di un'annotazione tramite JavaScript, o non riesce ad aggiornare correttamente la cache dei font dopo aver eliminato una pagina. (CVE-2024-28888, CVE-2024-7722, CVE-2024-7723, CVE-2024-7724, CVE-2024-7725, CVE-2024-9243, CVE-2024-9246, CVE-2024-9250, CVE-2024-9252, CVE-2024-9253, CVE-2024-9251, CVE-2024-9254, CVE-2024-9255, CVE-2024-9256)

• KPC di Cisco Talos
• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Mat Powell di Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di escalation dei privilegi durante l'esecuzione di un aggiornamento o l'installazione di un plugin, che gli aggressori potevano sfruttare per eliminare file arbitrari o eseguire codice arbitrario in modo da effettuare attacchi di escalation dei privilegi. Ciò si verifica a causa di un'assegnazione errata delle autorizzazioni sulle risorse utilizzate dal servizio di aggiornamento, di una convalida impropria della firma e di un controllo incompleto del certificato per il programma di aggiornamento, di un'impostazione di casualità debole per il nome della cartella temporanea durante l'installazione di un plugin o di un caricamento improprio della DLL senza utilizzare il file manifest integrato. (CVE-2024-9245, CVE-2024-9244, CVE-2024-38393, CVE-2024-48618)

• Patrick Nassef Henry (@Patrick0x41) in collaborazione con Trend Micro Zero Day Initiative
• EthicalChaos in collaborazione con Trend Micro Zero Day Initiative
• Aobo Wang di Chaitin Security Research Lab
• Dong-uk Kim di KAIST Hacking Lab (@justlikebono)
• Sascha Meyer di GAI NetConsult GmbH
• CrisprXiang con FDU

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di lettura/scrittura fuori dai limiti durante l'analisi di alcuni file PDF o durante la gestione di alcuni oggetti Annotazione, che poteva essere sfruttata dagli hacker per sottrarre informazioni o eseguire codice remoto. Ciò si verifica quando l'applicazione legge o scrive dati oltre i limiti di un oggetto o di un buffer allocato. (CVE-2024-9247, CVE-2024-9249, CVE-2024-9248)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative

Risolto un problema potenziale per cui l'applicazione poteva essere esposta a una vulnerabilità di Side-Loading durante l'esecuzione di un aggiornamento, che gli aggressori potevano sfruttare per eseguire payload dannosi sostituendo il file di aggiornamento con uno dannoso. Ciò si verifica perché l'applicazione non riesce a convalidare l'integrità del programma di aggiornamento quando esegue il servizio di aggiornamento. (CVE-2024-41605)

• Jukka Juntunen / Hypervisio Oy

Risolto un problema potenziale per cui l'applicazione poteva essere esposta a una vulnerabilità Null Pointer Dereference e bloccarsi quando si scorrevano alcuni file PDF con una voce di dizionario StructTreeRoot anomala, che gli aggressori potevano sfruttare per lanciare un attacco Denial of Service. Ciò si verifica a causa dell'uso di un puntatore null senza un'appropriata convalida.

• Haifei Li di EXPMON

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Use-After-Free e arresti anomali durante la gestione di determinati oggetti di campi con casella di controllo, oggetti Annotazione o AcroForm, che potevano essere sfruttati dagli hacker per eseguire codice remoto o divulgare informazioni. Questo si verifica quando l'applicazione utilizza un puntatore selvaggio o un oggetto che è stato liberato senza una valida convalida, non riesce a sincronizzare correttamente gli elementi dell'annotazione quando gestisce la Nota di Risposta di un'annotazione tramite JavaScript, o non riesce ad aggiornare correttamente la cache dei font dopo aver eliminato una pagina. (CVE-2024-28888, CVE-2024-9243, CVE-2024-9246, CVE-2024-9250, CVE-2024-9252, CVE-2024-9253, CVE-2024-9251, CVE-2024-9254, CVE-2024-9255, CVE-2024-9256)

• KPC di Cisco Talos
• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Mat Powell di Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di escalation dei privilegi durante l'esecuzione di un aggiornamento o l'installazione di un plugin, che gli aggressori potevano sfruttare per eliminare file arbitrari o eseguire codice arbitrario in modo da effettuare attacchi di escalation dei privilegi. Ciò si verifica a causa di un'assegnazione errata delle autorizzazioni sulle risorse utilizzate dal servizio di aggiornamento, di una convalida impropria della firma e di un controllo incompleto del certificato per il programma di aggiornamento, di un'impostazione di casualità debole per il nome della cartella temporanea durante l'installazione di un plugin o di un caricamento improprio della DLL senza utilizzare il file manifest integrato. (CVE-2024-9245, CVE-2024-9244, CVE-2024-38393, CVE-2024-48618)

• Patrick Nassef Henry (@Patrick0x41) in collaborazione con Trend Micro Zero Day Initiative
• EthicalChaos in collaborazione con Trend Micro Zero Day Initiative
• Aobo Wang di Chaitin Security Research Lab
• Dong-uk Kim di KAIST Hacking Lab (@justlikebono)
• Sascha Meyer di GAI NetConsult GmbH
• CrisprXiang con FDU

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di lettura/scrittura fuori dai limiti durante l'analisi di alcuni file PDF o durante la gestione di alcuni oggetti Annotazione, che poteva essere sfruttata dagli hacker per sottrarre informazioni o eseguire codice remoto. Ciò si verifica quando l'applicazione legge o scrive dati oltre i limiti di un oggetto o di un buffer allocato. (CVE-2024-9247, CVE-2024-9249, CVE-2024-9248)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative

Risolto un problema potenziale per cui l'applicazione poteva essere esposta a una vulnerabilità di Side-Loading durante l'esecuzione di un aggiornamento, che gli aggressori potevano sfruttare per eseguire payload dannosi sostituendo il file di aggiornamento con uno dannoso. Ciò si verifica perché l'applicazione non riesce a convalidare l'integrità del programma di aggiornamento quando esegue il servizio di aggiornamento. (CVE-2024-41605)

• Jukka Juntunen / Hypervisio Oy

Risolto un problema potenziale per cui l'applicazione poteva essere esposta a una vulnerabilità Null Pointer Dereference e bloccarsi quando si scorrevano alcuni file PDF con una voce di dizionario StructTreeRoot anomala, che gli aggressori potevano sfruttare per lanciare un attacco Denial of Service. Ciò si verifica a causa dell'uso di un puntatore null senza un'appropriata convalida.

• Haifei Li di EXPMON

Sintesi

Riconoscimento

Risolto un problema potenziale per cui l'applicazione poteva essere esposta a una vulnerabilità di Privilege Escalation durante la disattivazione o la disinstallazione se l'applicazione viene reinstallata senza una precedente disinstallazione, che gli aggressori potrebbero sfruttare per eseguire operazioni dannose. Ciò si verifica a causa di un'impostazione inadeguata delle autorizzazioni per la cartella "/usr/local/share/foxit" utilizzata durante l'installazione, in modo che gli aggressori con privilegi bassi possano facilmente manomettere i file di script presenti nella cartella.

• Tomas Kabrt

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Use-After-Free e arresti anomali durante la gestione di determinati oggetti di campi con casella di controllo, oggetti Annotazione o AcroForm, che potevano essere sfruttati dagli hacker per eseguire codice remoto. Questo si verifica quando l'applicazione utilizza un puntatore selvaggio o un oggetto che è stato rilasciato senza una corretta validazione, o non riesce a sincronizzare correttamente gli elementi dell'annotazione quando gestisce la Nota di Risposta di un'annotazione utilizzando JavaScript. (CVE-2024-28888, CVE-2024-7725, CVE-2024-9243, CVE-2024-9254)

• KPC di Cisco Talos
• Anonimo in collaborazione con Trend Micro Zero Day Initiative

Sintesi

Riconoscimento

Risolto un problema potenziale per cui l'applicazione poteva essere esposta a una vulnerabilità di Privilege Escalation durante la disattivazione o la disinstallazione se l'applicazione viene reinstallata senza una precedente disinstallazione, che gli aggressori potrebbero sfruttare per eseguire operazioni dannose. Ciò si verifica a causa di un'impostazione inadeguata delle autorizzazioni per la cartella "/usr/local/share/foxit" utilizzata durante l'installazione, in modo che gli aggressori con privilegi bassi possano facilmente manomettere i file di script presenti nella cartella.

• Tomas Kabrt

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Use-After-Free e arresti anomali durante la gestione di determinati oggetti di campi con casella di controllo, oggetti Annotazione o AcroForm, che potevano essere sfruttati dagli hacker per eseguire codice remoto. Questo si verifica quando l'applicazione utilizza un puntatore selvaggio o un oggetto che è stato rilasciato senza una corretta validazione, o non riesce a sincronizzare correttamente gli elementi dell'annotazione quando gestisce la Nota di Risposta di un'annotazione utilizzando JavaScript. (CVE-2024-28888, CVE-2024-7725, CVE-2024-9243, CVE-2024-9254)

• KPC di Cisco Talos
• Anonimo in collaborazione con Trend Micro Zero Day Initiative

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Use-After-Free e arresti anomali durante la gestione di determinati oggetti di campi con casella di controllo, oggetti Annotazione o AcroForm, che potevano essere sfruttati dagli hacker per eseguire codice remoto o divulgare informazioni. Questo si verifica quando l'applicazione utilizza un puntatore selvaggio o un oggetto che è stato liberato senza una valida convalida, non riesce a sincronizzare correttamente gli elementi dell'annotazione quando gestisce la Nota di Risposta di un'annotazione tramite JavaScript, o non riesce ad aggiornare correttamente la cache dei font dopo aver eliminato una pagina. (CVE-2024-28888, CVE-2024-9243, CVE-2024-9246, CVE-2024-9250, CVE-2024-9252, CVE-2024-9253, CVE-2024-9251, CVE-2024-9254, CVE-2024-9255, CVE-2024-9256)

• KPC di Cisco Talos
• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Mat Powell di Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di escalation dei privilegi durante l'esecuzione di un aggiornamento o l'installazione di un plugin, che gli aggressori potevano sfruttare per eliminare file arbitrari o eseguire codice arbitrario in modo da effettuare attacchi di escalation dei privilegi. Ciò si verifica a causa di un'assegnazione errata delle autorizzazioni sulle risorse utilizzate dal servizio di aggiornamento, di una convalida impropria della firma e di un controllo incompleto del certificato per il programma di aggiornamento, di un'impostazione di casualità debole per il nome della cartella temporanea durante l'installazione di un plugin o di un caricamento improprio della DLL senza utilizzare il file manifest integrato. (CVE-2024-9245, CVE-2024-9244, CVE-2024-38393, CVE-2024-48618)

• Patrick Nassef Henry (@Patrick0x41) in collaborazione con Trend Micro Zero Day Initiative
• EthicalChaos in collaborazione con Trend Micro Zero Day Initiative
• Aobo Wang di Chaitin Security Research Lab
• Dong-uk Kim di KAIST Hacking Lab (@justlikebono)
• Sascha Meyer di GAI NetConsult GmbH
• CrisprXiang con FDU

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di lettura/scrittura fuori dai limiti durante l'analisi di alcuni file PDF o durante la gestione di alcuni oggetti Annotazione, che poteva essere sfruttata dagli hacker per sottrarre informazioni o eseguire codice remoto. Ciò si verifica quando l'applicazione legge o scrive dati oltre i limiti di un oggetto o di un buffer allocato. (CVE-2024-9247, CVE-2024-9249, CVE-2024-9248)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative

Risolto un problema potenziale per cui l'applicazione poteva essere esposta a una vulnerabilità di Side-Loading durante l'esecuzione di un aggiornamento, che gli aggressori potevano sfruttare per eseguire payload dannosi sostituendo il file di aggiornamento con uno dannoso. Ciò si verifica perché l'applicazione non riesce a convalidare l'integrità del programma di aggiornamento quando esegue il servizio di aggiornamento. (CVE-2024-41605)

• Jukka Juntunen / Hypervisio Oy

Risolto un problema potenziale per cui l'applicazione poteva essere esposta a una vulnerabilità Null Pointer Dereference e bloccarsi quando si scorrevano alcuni file PDF con una voce di dizionario StructTreeRoot anomala, che gli aggressori potevano sfruttare per lanciare un attacco Denial of Service. Ciò si verifica a causa dell'uso di un puntatore null senza un'appropriata convalida.

• Haifei Li di EXPMON

Sintesi

Riconoscimento

Risolto un problema che causa l'oscuramento parziale delle informazioni.
Si prega di notare che il problema si verifica nelle seguenti condizioni:

1. Quando si utilizzano le seguenti versioni interessate:
1. Versioni dell'editor Windows: PDF Editor v13.0 – v13.1.2 e PDF Editor v2023.2 - v2024.2.2; e
2. Versioni dell'editor Mac: PDF Editor v2024.1, v2024.2, v2024.2.1, v2024.2.2;
2. Quando si utilizzano le funzioni "Cerca e Oscura" o "Oscuramento Intelligente" (il problema non influisce sulla marcatura manuale di testo e immagini prima dell'oscuramento);
3. Quando il testo di ricerca include più parole separate da uno spazio; e
4. Quando il testo di ricerca, all'interno dello stesso oggetto di testo, include un carattere che è più grande del testo di ricerca all'interno dello stesso oggetto di testo. Il problema non si verifica se il carattere fa parte del termine di ricerca.

Sintesi

Riconoscimento

Sono stati affrontati potenziali problemi in cui l'applicazione potrebbe essere esposta a una vulnerabilità di tipo Use-After-Free e andare in crash durante la gestione di certi oggetti Doc o AcroForms, che gli aggressori potrebbero sfruttare per eseguire codice remoto o divulgare informazioni. Questo si verifica a causa dell'uso di un puntatore selvaggio o di un oggetto che è stato liberato senza una valida convalida. (CVE-2024-7722, CVE-2024-7723, CVE-2024-7724, CVE-2024-7725)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative

Risolto un problema che causa l'oscuramento parziale delle informazioni.
Si prega di notare che il problema si verifica nelle seguenti condizioni:

1. Quando si utilizzano le seguenti versioni interessate:
1. Versioni dell'editor Windows: PDF Editor v13.0 – v13.1.2 e PDF Editor v2023.2 - v2024.2.2; e
2. Versioni dell'editor Mac: PDF Editor v2024.1, v2024.2, v2024.2.1, v2024.2.2;
2. Quando si utilizzano le funzioni "Cerca e Oscura" o "Oscuramento Intelligente" (il problema non influisce sulla marcatura manuale di testo e immagini prima dell'oscuramento);
3. Quando il testo di ricerca include più parole separate da uno spazio; e
4. Quando il testo di ricerca, all'interno dello stesso oggetto di testo, include un carattere che è più grande del testo di ricerca all'interno dello stesso oggetto di testo. Il problema non si verifica se il carattere fa parte del termine di ricerca.

Sintesi

Riconoscimento

Sono stati affrontati potenziali problemi in cui l'applicazione potrebbe essere esposta a una vulnerabilità di tipo Use-After-Free e andare in crash durante la gestione di certi oggetti Doc o AcroForms, che gli aggressori potrebbero sfruttare per eseguire codice remoto o divulgare informazioni. Questo si verifica a causa dell'uso di un puntatore selvaggio o di un oggetto che è stato liberato senza una valida convalida. (CVE-2024-7722, CVE-2024-7723, CVE-2024-7724, CVE-2024-7725)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative

Risolto un problema che causa l'oscuramento parziale delle informazioni.
Si prega di notare che il problema si verifica nelle seguenti condizioni:

1. Quando si utilizzano le seguenti versioni interessate:
1. Versioni dell'editor Windows: PDF Editor v13.0 – v13.1.2 e PDF Editor v2023.2 - v2024.2.2; e
2. Versioni dell'editor Mac: PDF Editor v2024.1, v2024.2, v2024.2.1, v2024.2.2;
2. Quando si utilizzano le funzioni "Cerca e Oscura" o "Oscuramento Intelligente" (il problema non influisce sulla marcatura manuale di testo e immagini prima dell'oscuramento);
3. Quando il testo di ricerca include più parole separate da uno spazio; e
4. Quando il testo di ricerca, all'interno dello stesso oggetto di testo, include un carattere che è più grande del testo di ricerca all'interno dello stesso oggetto di testo. Il problema non si verifica se il carattere fa parte del termine di ricerca.

Sintesi

Riconoscimento

Risolto un potenziale problema in cui l'applicazione potrebbe risultare esposta a pericoli nascosti in strumenti comuni durante l'apertura di alcuni PDF, ad esempio durante l'azione Avvia file, che gli hacker potrebbero sfruttare per spingere gli utenti a eseguire comandi dannosi. Compare nella finestra di dialogo di avviso di sicurezza, che indica "OK" come opzione selezionata predefinita, che può invitare a fare clic abitualmente su "OK" senza comprendere i potenziali rischi coinvolti.

• Haifei Li di EXPMON e @SquiblydooBlog
• Check Point Research (CPR)

Risolti potenziali problemi in cui l'applicazione potrebbe essere esposta alla race condition Time-of-Check Time-of-Use (TOCTOU) o alla vulnerabilità Privilege Escalation durante l'esecuzione di un aggiornamento, che gli hacker potrebbero sfruttare per eseguire attacchi di tipo privilege escalation sostituendo il file di aggiornamento con un file dannoso. Questo si verifica quando l'applicazione non riesce a convalidare correttamente il certificato del file eseguibile dell'aggiornamento o a bloccare le autorizzazioni del file di aggiornamento dopo la convalida del certificato. (CVE-2024-29072)

• Haboob Labs
• KPC di Cisco Talos

Sintesi

Riconoscimento

Risolto un potenziale problema in cui l'applicazione potrebbe risultare esposta a pericoli nascosti in strumenti comuni durante l'apertura di alcuni PDF, ad esempio durante l'azione Avvia file, che gli hacker potrebbero sfruttare per spingere gli utenti a eseguire comandi dannosi. Compare nella finestra di dialogo di avviso di sicurezza, che indica "OK" come opzione selezionata predefinita, che può invitare a fare clic abitualmente su "OK" senza comprendere i potenziali rischi coinvolti.

• Haifei Li di EXPMON e @SquiblydooBlog
• Check Point Research (CPR)

Risolti potenziali problemi in cui l'applicazione potrebbe essere esposta alla race condition Time-of-Check Time-of-Use (TOCTOU) o alla vulnerabilità Privilege Escalation durante l'esecuzione di un aggiornamento, che gli hacker potrebbero sfruttare per eseguire attacchi di tipo privilege escalation sostituendo il file di aggiornamento con un file dannoso. Questo si verifica quando l'applicazione non riesce a convalidare correttamente il certificato del file eseguibile dell'aggiornamento o a bloccare le autorizzazioni del file di aggiornamento dopo la convalida del certificato. (CVE-2024-29072)

• Haboob Labs
• KPC di Cisco Talos

Sintesi

Riconoscimento

Risolto un potenziale problema in cui l'applicazione potrebbe risultare esposta a pericoli nascosti in strumenti comuni durante l'apertura di alcuni PDF, ad esempio durante l'azione Avvia file, che gli hacker potrebbero sfruttare per spingere gli utenti a eseguire comandi dannosi. Compare nella finestra di dialogo di avviso di sicurezza, che indica "OK" come opzione selezionata predefinita, che può invitare a fare clic abitualmente su "OK" senza comprendere i potenziali rischi coinvolti.

• Haifei Li di EXPMON e @SquiblydooBlog
• Check Point Research (CPR)

Risolti potenziali problemi in cui l'applicazione potrebbe essere esposta alla race condition Time-of-Check Time-of-Use (TOCTOU) o alla vulnerabilità Privilege Escalation durante l'esecuzione di un aggiornamento, che gli hacker potrebbero sfruttare per eseguire attacchi di tipo privilege escalation sostituendo il file di aggiornamento con un file dannoso. Questo si verifica quando l'applicazione non riesce a convalidare correttamente il certificato del file eseguibile dell'aggiornamento o a bloccare le autorizzazioni del file di aggiornamento dopo la convalida del certificato. (CVE-2024-29072)

• Haboob Labs
• KPC di Cisco Talos

Sintesi

Riconoscimento

Risolto un potenziale problema in cui l'applicazione potrebbe risultare esposta a pericoli nascosti in strumenti comuni durante l'apertura di alcuni PDF, ad esempio durante l'azione Avvia file, che gli hacker potrebbero sfruttare per spingere gli utenti a eseguire comandi dannosi. Compare nella finestra di dialogo di avviso di sicurezza, che indica "OK" come opzione selezionata predefinita, che può invitare a fare clic abitualmente su "OK" senza comprendere i potenziali rischi coinvolti.

• Haifei Li di EXPMON e @SquiblydooBlog
• Check Point Research (CPR)

Sintesi

Riconoscimento

Risolto un potenziale problema in cui l'applicazione potrebbe risultare esposta a pericoli nascosti in strumenti comuni durante l'apertura di alcuni PDF, ad esempio durante l'azione Avvia file, che gli hacker potrebbero sfruttare per spingere gli utenti a eseguire comandi dannosi. Compare nella finestra di dialogo di avviso di sicurezza, che indica "OK" come opzione selezionata predefinita, che può invitare a fare clic abitualmente su "OK" senza comprendere i potenziali rischi coinvolti.

• Haifei Li di EXPMON e @SquiblydooBlog
• Check Point Research (CPR)

Sintesi

Riconoscimento

Risolto un potenziale problema in cui l'applicazione potrebbe risultare esposta a pericoli nascosti in strumenti comuni durante l'apertura di alcuni PDF, ad esempio durante l'azione Avvia file, che gli hacker potrebbero sfruttare per spingere gli utenti a eseguire comandi dannosi. Compare nella finestra di dialogo di avviso di sicurezza, che indica "OK" come opzione selezionata predefinita, che può invitare a fare clic abitualmente su "OK" senza comprendere i potenziali rischi coinvolti.

• Haifei Li di EXPMON e @SquiblydooBlog
• Check Point Research (CPR)

Sintesi

Riconoscimento

Risolto un potenziale problema in cui l'applicazione potrebbe risultare esposta a pericoli nascosti in strumenti comuni durante l'apertura di alcuni PDF, ad esempio durante l'azione Avvia file, che gli hacker potrebbero sfruttare per spingere gli utenti a eseguire comandi dannosi. Compare nella finestra di dialogo di avviso di sicurezza, che indica "OK" come opzione selezionata predefinita, che può invitare a fare clic abitualmente su "OK" senza comprendere i potenziali rischi coinvolti.

• Haifei Li di EXPMON e @SquiblydooBlog
• Check Point Research (CPR)

Risolti potenziali problemi in cui l'applicazione potrebbe essere esposta alla race condition Time-of-Check Time-of-Use (TOCTOU) o alla vulnerabilità Privilege Escalation durante l'esecuzione di un aggiornamento, che gli hacker potrebbero sfruttare per eseguire attacchi di tipo privilege escalation sostituendo il file di aggiornamento con un file dannoso. Questo si verifica quando l'applicazione non riesce a convalidare correttamente il certificato del file eseguibile dell'aggiornamento o a bloccare le autorizzazioni del file di aggiornamento dopo la convalida del certificato. (CVE-2024-29072)

• Haboob Labs
• KPC di Cisco Talos

Sintesi

Riconoscimento

Risolto un potenziale problema in cui l'applicazione potrebbe risultare esposta a pericoli nascosti in strumenti comuni durante l'apertura di alcuni PDF, ad esempio durante l'azione Avvia file, che gli hacker potrebbero sfruttare per spingere gli utenti a eseguire comandi dannosi. Compare nella finestra di dialogo di avviso di sicurezza, che indica "OK" come opzione selezionata predefinita, che può invitare a fare clic abitualmente su "OK" senza comprendere i potenziali rischi coinvolti.

• Haifei Li di EXPMON e @SquiblydooBlog
• Check Point Research (CPR)

Sintesi

Riconoscimento

Risolti potenziali problemi in cui l'applicazione poteva essere esposta a vulnerabilità di User-After-Free o Confusione di Tipi e bloccarsi durante l'apertura di determinati file PDF contenenti script JavaScript, che gli aggressori potrebbero sfruttare per eseguire codice arbitrario. Ciò avviene a causa dell'uso di un oggetto che è stato eliminato o liberato senza una corretta convalida. (CVE-2024-25938, CVE-2024-25648, CVE-2024-25575)

• KPC di Cisco Talos

Sintesi

Riconoscimento

Risolti potenziali problemi in cui l'applicazione poteva essere esposta a una vulnerabilità di User-After-Free e bloccarsi durante l'apertura di determinati file PDF contenenti script JavaScript, che gli aggressori potrebbero sfruttare per eseguire codice arbitrario. Ciò avviene a causa dell'uso di un oggetto che è stato eliminato o liberato senza una corretta convalida. (CVE-2024-25648)

• KPC di Cisco Talos

Sintesi

Riconoscimento

Risolti i potenziali problemi in cui l'applicazione poteva essere esposta a vulnerabilità di Use-After-Free, Out-of-Bounds Read o Confusione di Tipi e bloccarsi durante l'apertura di determinati file PDF contenenti script JavaScript o l'analisi di determinati oggetti Doc, Annotation, Signature o AcroForm, che gli aggressori potrebbero sfruttare per eseguire codice remoto. Ciò avviene a causa dell'uso di puntatori selvaggi, memoria o oggetti che sono stati eliminati o liberati senza una corretta convalida. (CVE-2024-30324, CVE-2024-30327, CVE-2024-30328, CVE-2024-30331, CVE-2024-30336, CVE-2024-30342, CVE-2024-30343, CVE-2024-30344, CVE-2024-30345, CVE-2024-30346, CVE-2024-30351, CVE-2024-30357, CVE-2024-30348, CVE-2024-30363, CVE-2024-25938, CVE-2024-25648, CVE-2024-25575)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Jacky So
• Jinxin di Qihoo 360
• KPC di Cisco Talos

Risolte possibili problematiche in cui l'applicazione poteva essere esposta a vulnerabilità di Out-of-Bounds Read/Write e causare un crash durante la gestione di determinati file U3D o oggetti Doc, che gli attaccanti potevano sfruttare per eseguire codice remoto o divulgare informazioni. Ciò avviene quando l'applicazione legge o scrive dati oltre i limiti di un oggetto/buffer allocato o converte e utilizza un puntatore che non corrisponde al tipo di oggetto. (CVE-2024-30361, CVE-2024-30362, CVE-2024-30354, CVE-2024-30365, CVE-2024-30366)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Mat Powell di Trend Micro Zero Day Initiative

Risolte possibili problematiche in cui l'applicazione poteva essere esposta a una vulnerabilità Null Pointer Dereference e causare un crash durante la riproduzione di multimedia in determinati file PDF, che gli attaccanti potevano sfruttare per avviare un attacco di negazione del servizio. Ciò avviene perché l'applicazione utilizza un puntatore nullo senza una corretta convalida e non gestisce correttamente la situazione in cui il canvas è impostato su zero in larghezza e lunghezza o la voce del dizionario "/S" per l'oggetto di rappresentazione è stata modificata.

• Milan Kyselica

Sintesi

Riconoscimento

Risolti i potenziali problemi in cui l'applicazione poteva essere esposta a vulnerabilità di Use-After-Free, Out-of-Bounds Read o Confusione di Tipi e bloccarsi durante l'apertura di determinati file PDF contenenti script JavaScript o l'analisi di determinati oggetti Doc, Annotation, Signature o AcroForm, che gli aggressori potrebbero sfruttare per eseguire codice remoto. Ciò avviene a causa dell'uso di puntatori selvaggi, memoria o oggetti che sono stati eliminati o liberati senza una corretta convalida. (CVE-2024-30324, CVE-2024-30327, CVE-2024-30328, CVE-2024-30331, CVE-2024-30336, CVE-2024-30342, CVE-2024-30343, CVE-2024-30344, CVE-2024-30345, CVE-2024-30346, CVE-2024-30351, CVE-2024-30357, CVE-2024-30348, CVE-2024-30363, CVE-2024-25938, CVE-2024-25648, CVE-2024-25575)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Jacky So
• Jinxin di Qihoo 360
• KPC di Cisco Talos

Risolte possibili problematiche in cui l'applicazione poteva essere esposta a vulnerabilità di Out-of-Bounds Read/Write e causare un crash durante la gestione di determinati file U3D o oggetti Doc, che gli attaccanti potevano sfruttare per eseguire codice remoto o divulgare informazioni. Ciò avviene quando l'applicazione legge o scrive dati oltre i limiti di un oggetto/buffer allocato o converte e utilizza un puntatore che non corrisponde al tipo di oggetto. (CVE-2024-30361, CVE-2024-30362, CVE-2024-30354, CVE-2024-30365, CVE-2024-30366)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Mat Powell di Trend Micro Zero Day Initiative

Risolte possibili problematiche in cui l'applicazione poteva essere esposta a una vulnerabilità Null Pointer Dereference e causare un crash durante la riproduzione di multimedia in determinati file PDF, che gli attaccanti potevano sfruttare per avviare un attacco di negazione del servizio. Ciò avviene perché l'applicazione utilizza un puntatore nullo senza una corretta convalida e non gestisce correttamente la situazione in cui il canvas è impostato su zero in larghezza e lunghezza o la voce del dizionario "/S" per l'oggetto di rappresentazione è stata modificata.

• Milan Kyselica

Sintesi

Riconoscimento

Risolti i potenziali problemi in cui l'applicazione poteva essere esposta a vulnerabilità di Use-After-Free, Out-of-Bounds Read o Confusione di Tipi e bloccarsi durante l'apertura di determinati file PDF contenenti script JavaScript o l'analisi di determinati oggetti Doc, Annotation, Signature o AcroForm, che gli aggressori potrebbero sfruttare per eseguire codice remoto. Ciò avviene a causa dell'uso di puntatori selvaggi, memoria o oggetti che sono stati eliminati o liberati senza una corretta convalida. (CVE-2024-30324, CVE-2024-30327, CVE-2024-30328, CVE-2024-30331, CVE-2024-30336, CVE-2024-30342, CVE-2024-30343, CVE-2024-30344, CVE-2024-30345, CVE-2024-30346, CVE-2024-30351, CVE-2024-30357, CVE-2024-30348, CVE-2024-30363, CVE-2024-25938, CVE-2024-25648, CVE-2024-25575)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Jacky So
• Jinxin di Qihoo 360
• KPC di Cisco Talos

Risolte possibili problematiche in cui l'applicazione poteva essere esposta a vulnerabilità di Out-of-Bounds Read/Write e causare un crash durante la gestione di determinati file U3D o oggetti Doc, che gli attaccanti potevano sfruttare per eseguire codice remoto o divulgare informazioni. Ciò avviene quando l'applicazione legge o scrive dati oltre i limiti di un oggetto/buffer allocato o converte e utilizza un puntatore che non corrisponde al tipo di oggetto. (CVE-2024-30361, CVE-2024-30362, CVE-2024-30354, CVE-2024-30365, CVE-2024-30366)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Mat Powell di Trend Micro Zero Day Initiative

Risolte possibili problematiche in cui l'applicazione poteva essere esposta a una vulnerabilità Null Pointer Dereference e causare un crash durante la riproduzione di multimedia in determinati file PDF, che gli attaccanti potevano sfruttare per avviare un attacco di negazione del servizio. Ciò avviene perché l'applicazione utilizza un puntatore nullo senza una corretta convalida e non gestisce correttamente la situazione in cui il canvas è impostato su zero in larghezza e lunghezza o la voce del dizionario "/S" per l'oggetto di rappresentazione è stata modificata.

• Milan Kyselica

Sintesi

Riconoscimento

Risolti potenziali problemi in cui l'applicazione poteva essere esposta a vulnerabilità di User-After-Free o Confusione di Tipi e bloccarsi durante l'apertura di determinati file PDF contenenti script JavaScript, che gli aggressori potrebbero sfruttare per eseguire codice arbitrario. Ciò avviene a causa dell'uso di un oggetto che è stato eliminato o liberato senza una corretta convalida. (CVE-2024-25938, CVE-2024-25648, CVE-2024-25575)

• KPC di Cisco Talos

Risolto un problema potenziale in cui l'applicazione poteva essere esposta a una vulnerabilità da Arbitrary Code Execution durante l'esecuzione di determinati JavaScript che gli attaccanti potevano sfruttare per indurre gli utenti ad eseguire comandi con parametri dannosi. L'applicazione ha ottimizzato il messaggio di avviso per consentire agli utenti di visualizzare i parametri completi prima di eseguire i comandi. (CVE-2024-25858)

• Kaushik Pal, Intelligence sulle Minacce Informatiche presso CYFIRMA.

Risolte possibili problematiche in cui l'applicazione poteva essere esposta a vulnerabilità di Use-After-Free o Out-of-Bounds Read e causare un crash durante l'analisi di determinati file PDF o la gestione di determinati oggetti Doc, Annotazione, Firma o AcroForm che gli attaccanti potevano sfruttare per eseguire codice remoto o divulgare informazioni. Ciò avviene a causa dell'uso di un puntatore non valido, di memoria o di un oggetto che è stato cancellato o liberato senza una corretta convalida. (CVE-2024-30322, CVE-2024-30324, CVE-2024-30325, CVE-2024-30326, CVE-2024-30327, CVE-2024-30328, CVE-2024-30329, CVE-2024-30330, CVE-2024-30331, CVE-2024-30332, CVE-2024-30333, CVE-2024-30334, CVE-2024-30335, CVE-2024-30336, CVE-2024-30337, CVE-2024-30338, CVE-2024-30339, CVE-2024-30340, CVE-2024-30342, CVE-2024-30343, CVE-2024-30344, CVE-2024-30345, CVE-2024-30346, CVE-2024-30347, CVE-2024-30350, CVE-2024-30351, CVE-2024-30352, CVE-2024-30353, CVE-2024-30355, CVE-2024-30357, CVE-2024-30348, CVE-2024-30358, CVE-2024-30349, CVE-2024-30363, CVE-2024-30364, CVE-2024-30367, CVE-2024-30371)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Jacky So
• Jinxin di Qihoo 360

Risolti potenziali problemi in cui l'applicazione poteva essere esposta a una vulnerabilità di Out-of-Bounds Read/Write e bloccarsi durante la gestione di determinati file U3D, oggetti Doc o oggetti 3D in AcroForms, che gli attaccanti potevano sfruttare per eseguire codice remoto o divulgare informazioni. Questo si verifica quando l'applicazione incontra un loop infinito durante la scansione di oggetti in un riferimento circolare, legge o scrive dati al di là dei limiti di un oggetto/buffer allocato o converte e utilizza un puntatore che non corrisponde al tipo di oggetto. (CVE-2024-30323, CVE-2024-30360, CVE-2024-30361, CVE-2024-30362, CVE-2024-30341, CVE-2024-30354, CVE-2024-30359, CVE-2024-30365, CVE-2024-30366)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Mat Powell di Trend Micro Zero Day Initiative

Risolto un potenziale problema in cui l'applicazione poteva essere esposta a una vulnerabilità da Local Privilege Escalation durante il controllo degli aggiornamenti, che gli attaccanti potevano sfruttare per eseguire file DLL dannosi. Ciò avviene a causa delle autorizzazioni deboli sulla cartella in cui viene eseguito il servizio di aggiornamento. (CVE-2024-32488)

• Alexander Staalgaard di Banshie

Risolte possibili problematiche in cui l'applicazione poteva essere esposta a una vulnerabilità Null Pointer Dereference e causare un crash durante la riproduzione di multimedia in determinati file PDF, che gli attaccanti potevano sfruttare per avviare un attacco di negazione del servizio. Ciò avviene perché l'applicazione utilizza un puntatore nullo senza una corretta convalida e non gestisce correttamente la situazione in cui il canvas è impostato su zero in larghezza e lunghezza o la voce del dizionario "/S" per l'oggetto di rappresentazione è stata modificata.

• Milan Kyselica

Risolto un potenziale problema in cui l'applicazione poteva essere esposta a una vulnerabilità da Type Confusion durante la gestione di determinati oggetti di Annotazione, che gli attaccanti potevano sfruttare per eseguire codice remoto. Ciò avviene perché l'applicazione gestisce impropriamente l'oggetto di annotazione che contiene un campo "DS" non standard nell'entry del dizionario di annotazione utilizzando un tipo incompatibile con il tipo previsto. (CVE-2024-30356)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative

Sintesi

Riconoscimento

Risolti potenziali problemi in cui l'applicazione poteva essere esposta a vulnerabilità di User-After-Free o Confusione di Tipi e bloccarsi durante l'apertura di determinati file PDF contenenti script JavaScript, che gli aggressori potrebbero sfruttare per eseguire codice arbitrario. Ciò avviene a causa dell'uso di un oggetto che è stato eliminato o liberato senza una corretta convalida. (CVE-2024-25938, CVE-2024-25648, CVE-2024-25575)

• KPC di Cisco Talos

Risolto un problema potenziale in cui l'applicazione poteva essere esposta a una vulnerabilità da Arbitrary Code Execution durante l'esecuzione di determinati JavaScript che gli attaccanti potevano sfruttare per indurre gli utenti ad eseguire comandi con parametri dannosi. L'applicazione ha ottimizzato il messaggio di avviso per consentire agli utenti di visualizzare i parametri completi prima di eseguire i comandi. (CVE-2024-25858)

• Kaushik Pal, Intelligence sulle Minacce Informatiche presso CYFIRMA.

Risolte possibili problematiche in cui l'applicazione poteva essere esposta a vulnerabilità di Use-After-Free o Out-of-Bounds Read e causare un crash durante l'analisi di determinati file PDF o la gestione di determinati oggetti Doc, Annotazione, Firma o AcroForm che gli attaccanti potevano sfruttare per eseguire codice remoto o divulgare informazioni. Ciò avviene a causa dell'uso di un puntatore non valido, di memoria o di un oggetto che è stato cancellato o liberato senza una corretta convalida. (CVE-2024-30322, CVE-2024-30324, CVE-2024-30325, CVE-2024-30326, CVE-2024-30327, CVE-2024-30328, CVE-2024-30329, CVE-2024-30330, CVE-2024-30331, CVE-2024-30332, CVE-2024-30333, CVE-2024-30334, CVE-2024-30335, CVE-2024-30336, CVE-2024-30337, CVE-2024-30338, CVE-2024-30339, CVE-2024-30340, CVE-2024-30342, CVE-2024-30343, CVE-2024-30344, CVE-2024-30345, CVE-2024-30346, CVE-2024-30347, CVE-2024-30350, CVE-2024-30351, CVE-2024-30352, CVE-2024-30353, CVE-2024-30355, CVE-2024-30357, CVE-2024-30348, CVE-2024-30358, CVE-2024-30349, CVE-2024-30363, CVE-2024-30364, CVE-2024-30367, CVE-2024-30371)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Jacky So
• Jinxin di Qihoo 360

Risolti potenziali problemi in cui l'applicazione poteva essere esposta a una vulnerabilità di Out-of-Bounds Read/Write e bloccarsi durante la gestione di determinati file U3D, oggetti Doc o oggetti 3D in AcroForms, che gli attaccanti potevano sfruttare per eseguire codice remoto o divulgare informazioni. Questo si verifica quando l'applicazione incontra un loop infinito durante la scansione di oggetti in un riferimento circolare, legge o scrive dati al di là dei limiti di un oggetto/buffer allocato o converte e utilizza un puntatore che non corrisponde al tipo di oggetto. (CVE-2024-30323, CVE-2024-30360, CVE-2024-30361, CVE-2024-30362, CVE-2024-30341, CVE-2024-30354, CVE-2024-30359, CVE-2024-30365, CVE-2024-30366)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Mat Powell di Trend Micro Zero Day Initiative

Risolto un potenziale problema in cui l'applicazione poteva essere esposta a una vulnerabilità da Local Privilege Escalation durante il controllo degli aggiornamenti, che gli attaccanti potevano sfruttare per eseguire file DLL dannosi. Ciò avviene a causa delle autorizzazioni deboli sulla cartella in cui viene eseguito il servizio di aggiornamento. (CVE-2024-32488)

• Alexander Staalgaard di Banshie

Risolte possibili problematiche in cui l'applicazione poteva essere esposta a una vulnerabilità Null Pointer Dereference e causare un crash durante la riproduzione di multimedia in determinati file PDF, che gli attaccanti potevano sfruttare per avviare un attacco di negazione del servizio. Ciò avviene perché l'applicazione utilizza un puntatore nullo senza una corretta convalida e non gestisce correttamente la situazione in cui il canvas è impostato su zero in larghezza e lunghezza o la voce del dizionario "/S" per l'oggetto di rappresentazione è stata modificata.

• Milan Kyselica

Risolto un potenziale problema in cui l'applicazione poteva essere esposta a una vulnerabilità da Type Confusion durante la gestione di determinati oggetti di Annotazione, che gli attaccanti potevano sfruttare per eseguire codice remoto. Ciò avviene perché l'applicazione gestisce impropriamente l'oggetto di annotazione che contiene un campo "DS" non standard nell'entry del dizionario di annotazione utilizzando un tipo incompatibile con il tipo previsto. (CVE-2024-30356)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative

Sintesi

Riconoscimento

Risolti potenziali problemi in cui l'applicazione poteva essere esposta a vulnerabilità di User-After-Free o Confusione di Tipi e bloccarsi durante l'apertura di determinati file PDF contenenti script JavaScript, che gli aggressori potrebbero sfruttare per eseguire codice arbitrario. Ciò avviene a causa dell'uso di un oggetto che è stato eliminato o liberato senza una corretta convalida. (CVE-2024-25938, CVE-2024-25648, CVE-2024-25575)

• KPC di Cisco Talos

Risolto un problema potenziale in cui l'applicazione poteva essere esposta a una vulnerabilità da Arbitrary Code Execution durante l'esecuzione di determinati JavaScript che gli attaccanti potevano sfruttare per indurre gli utenti ad eseguire comandi con parametri dannosi. L'applicazione ha ottimizzato il messaggio di avviso per consentire agli utenti di visualizzare i parametri completi prima di eseguire i comandi. (CVE-2024-25858)

• Kaushik Pal, Intelligence sulle Minacce Informatiche presso CYFIRMA.

Risolte possibili problematiche in cui l'applicazione poteva essere esposta a vulnerabilità di Use-After-Free o Out-of-Bounds Read e causare un crash durante l'analisi di determinati file PDF o la gestione di determinati oggetti Doc, Annotazione, Firma o AcroForm che gli attaccanti potevano sfruttare per eseguire codice remoto o divulgare informazioni. Ciò avviene a causa dell'uso di un puntatore non valido, di memoria o di un oggetto che è stato cancellato o liberato senza una corretta convalida. (CVE-2024-30322, CVE-2024-30324, CVE-2024-30325, CVE-2024-30326, CVE-2024-30327, CVE-2024-30328, CVE-2024-30329, CVE-2024-30330, CVE-2024-30331, CVE-2024-30332, CVE-2024-30333, CVE-2024-30334, CVE-2024-30335, CVE-2024-30336, CVE-2024-30337, CVE-2024-30338, CVE-2024-30339, CVE-2024-30340, CVE-2024-30342, CVE-2024-30343, CVE-2024-30344, CVE-2024-30345, CVE-2024-30346, CVE-2024-30347, CVE-2024-30350, CVE-2024-30351, CVE-2024-30352, CVE-2024-30353, CVE-2024-30355, CVE-2024-30357, CVE-2024-30348, CVE-2024-30358, CVE-2024-30349, CVE-2024-30363, CVE-2024-30364, CVE-2024-30367, CVE-2024-30371)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Jacky So
• Jinxin di Qihoo 360

Risolti potenziali problemi in cui l'applicazione poteva essere esposta a una vulnerabilità di Out-of-Bounds Read/Write e bloccarsi durante la gestione di determinati file U3D, oggetti Doc o oggetti 3D in AcroForms, che gli attaccanti potevano sfruttare per eseguire codice remoto o divulgare informazioni. Questo si verifica quando l'applicazione incontra un loop infinito durante la scansione di oggetti in un riferimento circolare, legge o scrive dati al di là dei limiti di un oggetto/buffer allocato o converte e utilizza un puntatore che non corrisponde al tipo di oggetto. (CVE-2024-30323, CVE-2024-30360, CVE-2024-30361, CVE-2024-30362, CVE-2024-30341, CVE-2024-30354, CVE-2024-30359, CVE-2024-30365, CVE-2024-30366)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Mat Powell di Trend Micro Zero Day Initiative

Risolto un potenziale problema in cui l'applicazione poteva essere esposta a una vulnerabilità da Local Privilege Escalation durante il controllo degli aggiornamenti, che gli attaccanti potevano sfruttare per eseguire file DLL dannosi. Ciò avviene a causa delle autorizzazioni deboli sulla cartella in cui viene eseguito il servizio di aggiornamento. (CVE-2024-32488)

• Alexander Staalgaard di Banshie

Risolte possibili problematiche in cui l'applicazione poteva essere esposta a una vulnerabilità Null Pointer Dereference e causare un crash durante la riproduzione di multimedia in determinati file PDF, che gli attaccanti potevano sfruttare per avviare un attacco di negazione del servizio. Ciò avviene perché l'applicazione utilizza un puntatore nullo senza una corretta convalida e non gestisce correttamente la situazione in cui il canvas è impostato su zero in larghezza e lunghezza o la voce del dizionario "/S" per l'oggetto di rappresentazione è stata modificata.

• Milan Kyselica

Risolto un potenziale problema in cui l'applicazione poteva essere esposta a una vulnerabilità da Type Confusion durante la gestione di determinati oggetti di Annotazione, che gli attaccanti potevano sfruttare per eseguire codice remoto. Ciò avviene perché l'applicazione gestisce impropriamente l'oggetto di annotazione che contiene un campo "DS" non standard nell'entry del dizionario di annotazione utilizzando un tipo incompatibile con il tipo previsto. (CVE-2024-30356)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative

Sintesi

Riconoscimento

Risolto un problema potenziale in cui l'applicazione poteva essere esposta a una vulnerabilità da Arbitrary Code Execution durante l'esecuzione di determinati JavaScript che gli attaccanti potevano sfruttare per indurre gli utenti ad eseguire comandi con parametri dannosi. L'applicazione ha ottimizzato il messaggio di avviso per consentire agli utenti di visualizzare i parametri completi prima di eseguire i comandi.(CVE-2024-25858)

• Kaushik Pal, Intelligence sulle Minacce Informatiche presso CYFIRMA.

Risolte possibili problematiche in cui l'applicazione poteva essere esposta a vulnerabilità di Use-After-Free o Out-of-Bounds Read e causare un crash durante l'analisi di determinati file PDF o la gestione di determinati oggetti Doc, Annotazione, Firma o AcroForm che gli attaccanti potevano sfruttare per eseguire codice remoto o divulgare informazioni. Ciò avviene a causa dell'uso di un puntatore non valido, di memoria o di un oggetto che è stato cancellato o liberato senza una corretta convalida. (CVE-2024-30322, CVE-2024-30324, CVE-2024-30325, CVE-2024-30326, CVE-2024-30327, CVE-2024-30328, CVE-2024-30329, CVE-2024-30330, CVE-2024-30331, CVE-2024-30332, CVE-2024-30333, CVE-2024-30334, CVE-2024-30335, CVE-2024-30336, CVE-2024-30337, CVE-2024-30338, CVE-2024-30339, CVE-2024-30340, CVE-2024-30342, CVE-2024-30343, CVE-2024-30344, CVE-2024-30345, CVE-2024-30346, CVE-2024-30347, CVE-2024-30350, CVE-2024-30351, CVE-2024-30352, CVE-2024-30353, CVE-2024-30355, CVE-2024-30357, CVE-2024-30348, CVE-2024-30358, CVE-2024-30349, CVE-2024-30363, CVE-2024-30364, CVE-2024-30367, CVE-2024-30371)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Jacky So
• Jinxin di Qihoo 360

Risolti potenziali problemi in cui l'applicazione poteva essere esposta a una vulnerabilità di Out-of-Bounds Read/Write e bloccarsi durante la gestione di determinati file U3D, oggetti Doc o oggetti 3D in AcroForms, che gli attaccanti potevano sfruttare per eseguire codice remoto o divulgare informazioni. Questo si verifica quando l'applicazione incontra un loop infinito durante la scansione di oggetti in un riferimento circolare, legge o scrive dati al di là dei limiti di un oggetto/buffer allocato o converte e utilizza un puntatore che non corrisponde al tipo di oggetto. (CVE-2024-30323, CVE-2024-30360, CVE-2024-30361, CVE-2024-30362, CVE-2024-30341, CVE-2024-30354, CVE-2024-30359, CVE-2024-30365, CVE-2024-30366)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Mat Powell di Trend Micro Zero Day Initiative

Risolto un potenziale problema in cui l'applicazione poteva essere esposta a una vulnerabilità da Local Privilege Escalation durante il controllo degli aggiornamenti, che gli attaccanti potevano sfruttare per eseguire file DLL dannosi. Ciò avviene a causa delle autorizzazioni deboli sulla cartella in cui viene eseguito il servizio di aggiornamento. (CVE-2024-32488)

• Alexander Staalgaard di Banshie

Risolte possibili problematiche in cui l'applicazione poteva essere esposta a una vulnerabilità Null Pointer Dereference e causare un crash durante la riproduzione di multimedia in determinati file PDF, che gli attaccanti potevano sfruttare per avviare un attacco di negazione del servizio. Ciò avviene perché l'applicazione utilizza un puntatore nullo senza una corretta convalida e non gestisce correttamente la situazione in cui il canvas è impostato su zero in larghezza e lunghezza o la voce del dizionario "/S" per l'oggetto di rappresentazione è stata modificata.

• Milan Kyselica

Risolto un potenziale problema in cui l'applicazione poteva essere esposta a una vulnerabilità da Type Confusion durante la gestione di determinati oggetti di Annotazione, che gli attaccanti potevano sfruttare per eseguire codice remoto. Ciò avviene perché l'applicazione gestisce impropriamente l'oggetto di annotazione che contiene un campo "DS" non standard nell'entry del dizionario di annotazione utilizzando un tipo incompatibile con il tipo previsto. (CVE-2024-30356)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative

Sintesi

Riconoscimento

Risolte possibili problematiche in cui l'applicazione poteva essere esposta a vulnerabilità di Use-After-Free o Out-of-Bounds Read e causare un crash durante l'analisi di determinati oggetti Doc, Annotazione, Firma o AcroForm, che gli attaccanti potevano sfruttare per eseguire codice remoto. Ciò avviene perché l'applicazione utilizza un puntatore selvaggio, memoria o un oggetto che è stato cancellato o liberato senza una corretta convalida. (CVE-2024-30324, CVE-2024-30327, CVE-2024-30328, CVE-2024-30331, CVE-2024-30336, CVE-2024-30342, CVE-2024-30343, CVE-2024-30344, CVE-2024-30345, CVE-2024-30346, CVE-2024-30351, CVE-2024-30357, CVE-2024-30348, CVE-2024-30363)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Jacky So
• Jinxin di Qihoo 360

Risolte possibili problematiche in cui l'applicazione poteva essere esposta a vulnerabilità di Out-of-Bounds Read/Write e causare un crash durante la gestione di determinati file U3D o oggetti Doc, che gli attaccanti potevano sfruttare per eseguire codice remoto o divulgare informazioni. Ciò avviene quando l'applicazione legge o scrive dati oltre i limiti di un oggetto/buffer allocato o converte e utilizza un puntatore che non corrisponde al tipo di oggetto. (CVE-2024-30361, CVE-2024-30362, CVE-2024-30354, CVE-2024-30365, CVE-2024-30366)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Mat Powell di Trend Micro Zero Day Initiative

Risolte possibili problematiche in cui l'applicazione poteva essere esposta a una vulnerabilità Null Pointer Dereference e causare un crash durante la riproduzione di multimedia in determinati file PDF, che gli attaccanti potevano sfruttare per avviare un attacco di negazione del servizio. Ciò avviene perché l'applicazione utilizza un puntatore nullo senza una corretta convalida e non gestisce correttamente la situazione in cui il canvas è impostato su zero in larghezza e lunghezza o la voce del dizionario "/S" per l'oggetto di rappresentazione è stata modificata.

• Milan Kyselica

Sintesi

Riconoscimento

Risolti potenziali problemi in cui l'applicazione poteva essere esposta a vulnerabilità di Use-After-Free, Out-of-Bounds Read o Type Confusion, causando il crash quando si gestivano determinati oggetti Doc, Grafica, Firma, Segnalibro o annotazioni 3D, che potevano essere sfruttati dagli attaccanti per eseguire codice remoto o divulgare informazioni. Ciò avviene a causa dell'uso di puntatori nulli, puntatori selvaggi o oggetti che sono stati eliminati o liberati senza una valida convalida. (CVE-2023-51549, CVE-2023-51550, CVE-2023-51552, CVE-2023-51554, CVE-2023-51553, CVE-2023-32616, CVE-2023-41257, CVE-2023-38573, CVE-2023-51555, CVE-2023-51556, CVE-2023-51557, CVE-2023-51558, CVE-2023-51559, CVE-2023-51551, CVE-2023-51562)

• XP di ZGCLab
• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Kamlapati Choubey di Cisco Talos
• Aleksandar Nikolic e KPC di Cisco Talos

Risolti potenziali problemi in cui l'applicazione poteva essere esposta a vulnerabilità da Arbitrary File Creation, che potevano essere sfruttati dagli attaccanti per eseguire codice arbitrario. Ciò avviene perché l'applicazione apre direttamente i file eseguibili senza identificare correttamente il tipo di file che non è consentito aprire durante la gestione del metodo exportDataObject dell'oggetto Doc. (CVE-2023-40194, CVE-2023-35985)

• Kamlapati Choubey di Cisco Talos

Risolti potenziali problemi in cui l'applicazione poteva essere esposta a vulnerabilità di Use-After-Free o Out-of-Bounds Write, causando il crash e consentendo l'esecuzione di codice arbitrario. Ciò avviene a causa di un overflow della memoria GDI in quanto l'applicazione non gestisce correttamente gli input dell'utente.

• Suyue Guo, Wei You, Renmin University of China

Risolti potenziali problemi in cui l'applicazione poteva essere esposta a vulnerabilità di Esecuzione Arbitraria di File quando si aprivano determinati file PDF che includevano il metodo OpenAction utilizzando il percorso relativo con tecniche di spoofing del percorso, che potevano essere sfruttate dagli attaccanti per ingannare gli utenti nell'esecuzione di comandi per diffondere codice dannoso. L'applicazione ha ottimizzato il processo di avvio del file, compresa l'ottenimento del percorso assoluto, il limitazione dell'esecuzione di file i cui percorsi superano i 260 caratteri e l'ampliamento della finestra per visualizzare il percorso completo (entro 260 caratteri) del file da eseguire.

• Ricercatore anonimo

Risolta una potenziale problematica in cui l'applicazione poteva essere esposta a una vulnerabilità di Type Confusion e andare in crash durante la gestione di determinati oggetti di annotazione, che potevano essere sfruttati dagli attaccanti per eseguire codice remoto. Questo avviene a seguito dell'accesso a una memoria non autorizzata, in quanto l'applicazione converte i puntatori di tipi diversi senza relazione di ereditarietà e li utilizza senza una adeguata convalida. (CVE-2023-51560)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Use-After-Free e arresti anomali durante la gestione di determinati JavaScript, che potevano essere sfruttati dagli hacker per eseguire codice remoto o divulgare informazioni. Questo si verifica a causa dell'incoerenza tra i valori esportati e i valori di aspetto, poiché l'applicazione non riesce a gestire correttamente il componente pulsante di opzione mancante del dizionario degli aspetti, oppure a causa dell'uso di oggetti eliminati senza un'adeguata convalida. (CVE-2023-42089, CVE-2023-42090, CVE-2023-42091, CVE-2023-42092, CVE-2023-42093, CVE-2023-42094, CVE-2023-42095, CVE-2023-42096, CVE-2023-42097, CVE-2023-42098)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Mat Powell di Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di annullamento di riferimento di un puntatore null e arresto anomalo, che potevano essere sfruttati dagli hacker per eseguire un attacco Denial of Service. Questo si verifica perché l'applicazione non riesce a convalidare correttamente gli oggetti ottenuti indirettamente o i valori vuoti restituiti da alcune interfacce durante la gestione dei segnalibri o delle annotazioni di testo in alcuni PDF.

• XP di ZGCLab

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di esecuzione di codice remoto durante la gestione di determinati JavaScript. Questo si verifica perché l'applicazione non riesce a convalidare il parametro cPath nel metodo saveAs ed è quindi costretta a scrivere nella cartella di avvio un file .hta che può eseguire codice arbitrario dopo un riavvio. (CVE-2023-39542)

• Kamlapati Choubey di Cisco Talos

Sintesi

Riconoscimento

Risolti potenziali problemi in cui l'applicazione poteva essere esposta a vulnerabilità di Use-After-Free, Out-of-Bounds Read o Type Confusion, causando il crash quando si gestivano determinati oggetti Doc, Grafica, Firma, Segnalibro o annotazioni 3D, che potevano essere sfruttati dagli attaccanti per eseguire codice remoto o divulgare informazioni. Ciò avviene a causa dell'uso di puntatori nulli, puntatori selvaggi o oggetti che sono stati eliminati o liberati senza una valida convalida. (CVE-2023-51549, CVE-2023-51550, CVE-2023-51552, CVE-2023-51554, CVE-2023-51553, CVE-2023-32616, CVE-2023-41257, CVE-2023-38573, CVE-2023-51555, CVE-2023-51556, CVE-2023-51557, CVE-2023-51558, CVE-2023-51559, CVE-2023-51551, CVE-2023-51562)

• XP di ZGCLab
• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Kamlapati Choubey di Cisco Talos
• Aleksandar Nikolic e KPC di Cisco Talos

Risolti potenziali problemi in cui l'applicazione poteva essere esposta a vulnerabilità da Arbitrary File Creation, che potevano essere sfruttati dagli attaccanti per eseguire codice arbitrario. Ciò avviene perché l'applicazione apre direttamente i file eseguibili senza identificare correttamente il tipo di file che non è consentito aprire durante la gestione del metodo exportDataObject dell'oggetto Doc. (CVE-2023-40194, CVE-2023-35985)

• Kamlapati Choubey di Cisco Talos

Risolti potenziali problemi in cui l'applicazione poteva essere esposta a vulnerabilità di Use-After-Free o Out-of-Bounds Write, causando il crash e consentendo l'esecuzione di codice arbitrario. Ciò avviene a causa di un overflow della memoria GDI in quanto l'applicazione non gestisce correttamente gli input dell'utente.

• Suyue Guo, Wei You, Renmin University of China

Risolti potenziali problemi in cui l'applicazione poteva essere esposta a vulnerabilità di Esecuzione Arbitraria di File quando si aprivano determinati file PDF che includevano il metodo OpenAction utilizzando il percorso relativo con tecniche di spoofing del percorso, che potevano essere sfruttate dagli attaccanti per ingannare gli utenti nell'esecuzione di comandi per diffondere codice dannoso. L'applicazione ha ottimizzato il processo di avvio del file, compresa l'ottenimento del percorso assoluto, il limitazione dell'esecuzione di file i cui percorsi superano i 260 caratteri e l'ampliamento della finestra per visualizzare il percorso completo (entro 260 caratteri) del file da eseguire.

• Ricercatore anonimo

Risolta una potenziale problematica in cui l'applicazione poteva essere esposta a una vulnerabilità di Type Confusion e andare in crash durante la gestione di determinati oggetti di annotazione, che potevano essere sfruttati dagli attaccanti per eseguire codice remoto. Questo avviene a seguito dell'accesso a una memoria non autorizzata, in quanto l'applicazione converte i puntatori di tipi diversi senza relazione di ereditarietà e li utilizza senza una adeguata convalida. (CVE-2023-51560)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Use-After-Free e arresti anomali durante la gestione di determinati JavaScript, che potevano essere sfruttati dagli hacker per eseguire codice remoto o divulgare informazioni. Questo si verifica a causa dell'incoerenza tra i valori esportati e i valori di aspetto, poiché l'applicazione non riesce a gestire correttamente il componente pulsante di opzione mancante del dizionario degli aspetti, oppure a causa dell'uso di oggetti eliminati senza un'adeguata convalida. (CVE-2023-42089, CVE-2023-42090, CVE-2023-42091, CVE-2023-42092, CVE-2023-42093, CVE-2023-42094, CVE-2023-42095, CVE-2023-42096, CVE-2023-42097, CVE-2023-42098)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Mat Powell di Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di annullamento di riferimento di un puntatore null e arresto anomalo, che potevano essere sfruttati dagli hacker per eseguire un attacco Denial of Service. Questo si verifica perché l'applicazione non riesce a convalidare correttamente gli oggetti ottenuti indirettamente o i valori vuoti restituiti da alcune interfacce durante la gestione dei segnalibri o delle annotazioni di testo in alcuni PDF.

• XP di ZGCLab

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di esecuzione di codice remoto durante la gestione di determinati JavaScript. Questo si verifica perché l'applicazione non riesce a convalidare il parametro cPath nel metodo saveAs ed è quindi costretta a scrivere nella cartella di avvio un file .hta che può eseguire codice arbitrario dopo un riavvio. (CVE-2023-39542)

• Kamlapati Choubey di Cisco Talos

Sintesi

Riconoscimento

Risolti potenziali problemi in cui l'applicazione poteva essere esposta a vulnerabilità di Use-After-Free, Out-of-Bounds Read o Type Confusion, causando il crash quando si gestivano determinati oggetti Doc, Grafica, Firma, Segnalibro o annotazioni 3D, che potevano essere sfruttati dagli attaccanti per eseguire codice remoto o divulgare informazioni. Ciò avviene a causa dell'uso di puntatori nulli, puntatori selvaggi o oggetti che sono stati eliminati o liberati senza una valida convalida. (CVE-2023-51549, CVE-2023-51550, CVE-2023-51552, CVE-2023-51554, CVE-2023-51553, CVE-2023-32616, CVE-2023-41257, CVE-2023-38573, CVE-2023-51555, CVE-2023-51556, CVE-2023-51557, CVE-2023-51558, CVE-2023-51559, CVE-2023-51551, CVE-2023-51562)

• XP di ZGCLab
• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Kamlapati Choubey di Cisco Talos
• Aleksandar Nikolic e KPC di Cisco Talos

Risolti potenziali problemi in cui l'applicazione poteva essere esposta a vulnerabilità da Arbitrary File Creation, che potevano essere sfruttati dagli attaccanti per eseguire codice arbitrario. Ciò avviene perché l'applicazione apre direttamente i file eseguibili senza identificare correttamente il tipo di file che non è consentito aprire durante la gestione del metodo exportDataObject dell'oggetto Doc. (CVE-2023-40194, CVE-2023-35985)

• Kamlapati Choubey di Cisco Talos

Risolti potenziali problemi in cui l'applicazione poteva essere esposta a vulnerabilità di Use-After-Free o Out-of-Bounds Write, causando il crash e consentendo l'esecuzione di codice arbitrario. Ciò avviene a causa di un overflow della memoria GDI in quanto l'applicazione non gestisce correttamente gli input dell'utente.

• Suyue Guo, Wei You, Renmin University of China

Risolti potenziali problemi in cui l'applicazione poteva essere esposta a vulnerabilità di Esecuzione Arbitraria di File quando si aprivano determinati file PDF che includevano il metodo OpenAction utilizzando il percorso relativo con tecniche di spoofing del percorso, che potevano essere sfruttate dagli attaccanti per ingannare gli utenti nell'esecuzione di comandi per diffondere codice dannoso. L'applicazione ha ottimizzato il processo di avvio del file, compresa l'ottenimento del percorso assoluto, il limitazione dell'esecuzione di file i cui percorsi superano i 260 caratteri e l'ampliamento della finestra per visualizzare il percorso completo (entro 260 caratteri) del file da eseguire.

• Ricercatore anonimo

Risolta una potenziale problematica in cui l'applicazione poteva essere esposta a una vulnerabilità di Type Confusion e andare in crash durante la gestione di determinati oggetti di annotazione, che potevano essere sfruttati dagli attaccanti per eseguire codice remoto. Questo avviene a seguito dell'accesso a una memoria non autorizzata, in quanto l'applicazione converte i puntatori di tipi diversi senza relazione di ereditarietà e li utilizza senza una adeguata convalida. (CVE-2023-51560)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative

Risolta una possibile problematica in cui l'applicazione poteva essere esposta a una vulnerabilità di Out-of-Bounds Read, che poteva essere sfruttata dagli attaccanti per divulgare informazioni. Questo si verifica quando l'applicazione non inizializza correttamente il puntatore allocato durante l'analisi di determinati file PDF. (CVE-2023-51561)

• Mat Powell di Trend Micro Zero Day Initiative

Sintesi

Riconoscimento

Risolti potenziali problemi in cui l'applicazione poteva essere esposta a vulnerabilità di Use-After-Free o Out-of-Bounds Read e andare in crash durante la gestione di determinati oggetti Doc, Grafica, Firma o Segnalibro, che potevano essere sfruttati dagli attaccanti per eseguire codice remoto o divulgare informazioni. Ciò avviene a causa dell'uso di puntatori nulli o oggetti che sono stati eliminati o liberati senza una valida convalida. (CVE-2023-51554, CVE-2023-51553, CVE-2023-51555, CVE-2023-51559, CVE-2023-51551)

• XP di ZGCLab
• Anonymous in collaborazione con Trend Micro Zero Day Initiative

Sintesi

Riconoscimento

Risolti potenziali problemi in cui l'applicazione poteva essere esposta a vulnerabilità di Use-After-Free, Out-of-Bounds Read o Type Confusion, causando il crash quando si gestivano determinati oggetti Doc, Grafica, Firma, Segnalibro o annotazioni 3D, che potevano essere sfruttati dagli attaccanti per eseguire codice remoto o divulgare informazioni. Ciò avviene a causa dell'uso di puntatori nulli, puntatori selvaggi o oggetti che sono stati eliminati o liberati senza una valida convalida. (CVE-2023-51549, CVE-2023-51550, CVE-2023-51552, CVE-2023-51554, CVE-2023-51553, CVE-2023-32616, CVE-2023-41257, CVE-2023-38573, CVE-2023-51555, CVE-2023-51556, CVE-2023-51557, CVE-2023-51558, CVE-2023-51559, CVE-2023-51551, CVE-2023-51562)

• XP di ZGCLab
• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Kamlapati Choubey di Cisco Talos
• Aleksandar Nikolic e KPC di Cisco Talos

Risolti potenziali problemi in cui l'applicazione poteva essere esposta a vulnerabilità da Arbitrary File Creation, che potevano essere sfruttati dagli attaccanti per eseguire codice arbitrario. Ciò avviene perché l'applicazione apre direttamente i file eseguibili senza identificare correttamente il tipo di file che non è consentito aprire durante la gestione del metodo exportDataObject dell'oggetto Doc. (CVE-2023-40194, CVE-2023-35985)

• Kamlapati Choubey di Cisco Talos

Risolti potenziali problemi in cui l'applicazione poteva essere esposta a vulnerabilità di Use-After-Free o Out-of-Bounds Write, causando il crash e consentendo l'esecuzione di codice arbitrario. Ciò avviene a causa di un overflow della memoria GDI in quanto l'applicazione non gestisce correttamente gli input dell'utente.

• Suyue Guo, Wei You, Renmin University of China

Risolti potenziali problemi in cui l'applicazione poteva essere esposta a vulnerabilità di Esecuzione Arbitraria di File quando si aprivano determinati file PDF che includevano il metodo OpenAction utilizzando il percorso relativo con tecniche di spoofing del percorso, che potevano essere sfruttate dagli attaccanti per ingannare gli utenti nell'esecuzione di comandi per diffondere codice dannoso. L'applicazione ha ottimizzato il processo di avvio del file, compresa l'ottenimento del percorso assoluto, il limitazione dell'esecuzione di file i cui percorsi superano i 260 caratteri e l'ampliamento della finestra per visualizzare il percorso completo (entro 260 caratteri) del file da eseguire.

• Ricercatore anonimo

Risolta una potenziale problematica in cui l'applicazione poteva essere esposta a una vulnerabilità di Type Confusion e andare in crash durante la gestione di determinati oggetti di annotazione, che potevano essere sfruttati dagli attaccanti per eseguire codice remoto. Questo avviene a seguito dell'accesso a una memoria non autorizzata, in quanto l'applicazione converte i puntatori di tipi diversi senza relazione di ereditarietà e li utilizza senza una adeguata convalida. (CVE-2023-51560)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative

Sintesi

Riconoscimento

Risolti potenziali problemi in cui l'applicazione poteva essere esposta a vulnerabilità di Use-After-Free o Out-of-Bounds Read e andare in crash durante la gestione di determinati oggetti Doc, Grafica, Firma o Segnalibro, che potevano essere sfruttati dagli attaccanti per eseguire codice remoto o divulgare informazioni. Ciò avviene a causa dell'uso di puntatori nulli o oggetti che sono stati eliminati o liberati senza una valida convalida. (CVE-2023-51554, CVE-2023-51553, CVE-2023-51555, CVE-2023-51559, CVE-2023-51551)

• XP di ZGCLab
• Anonymous in collaborazione con Trend Micro Zero Day Initiative

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Use-after-Free, Out-of-Bounds Read o Type Confusion e arresto anomalo, che potevano essere sfruttate dagli hacker per eseguire codice remoto o divulgare informazioni. Questo si verifica a causa dell'accesso a un puntatore null/wild o al riferimento all'oggetto che è stato eliminato senza un'adeguata convalida durante la gestione di alcuni JavaScript. (CVE-2023-28744, CVE-2023-38111, CVE-2023-38107, CVE-2023-38109, CVE-2023-38113, CVE-2023-38114, CVE-2023-38112, CVE-2023-38110, CVE-2023-38115, CVE-2023-38117, CVE-2023-27379, CVE-2023-33866, CVE-2023-32664, CVE-2023-33876)

• Aleksandar Nikolic di Cisco Talos
• Anonymous in collaborazione con Trend Micro Zero Day Initiative
• Mat Powell di Trend Micro Zero Day Initiative
• Aleksandar Nikolic e Kamlapati Choubey di Cisco Talos

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Out-of-Bounds Read e arresto anomalo, che potevano essere sfruttate dagli hacker per divulgare informazioni. Questo è causato dalla violazione dell'accesso in quanto l'applicazione legge i byte oltre l'intervallo del flusso o utilizza i componenti del colore (definiti nel dizionario dello spazio colore) che non sono coerenti con quelli effettivi dell'oggetto immagine durante la conversione dello spazio colore di un'immagine. (CVE-2023-38105, CVE-2023-38106, CVE-2023-38108, CVE-2023-38116)

• Anonymous in collaborazione con Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di lettura di file arbitraria che poteva essere sfruttata dagli hacker per divulgare file del sistema di destinazione. Questo si verifica perché l'applicazione non riesce a convalidare correttamente il tipo di allegato quando richiama i metodi (con allegati di file specificati) per creare le annotazioni.

• @j00sean

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di eliminazione di file arbitraria che poteva essere sfruttata dagli hacker per eliminare i file privati nel contesto dell'utente corrente. Questo si verifica perché l'applicazione non riesce a convalidare il tipo di file ed elimina il file di destinazione in modo improprio senza verificarne l'esistenza nel sistema dell'utente quando richiama alcuni JavaScript per esportare i PDF.

• @j00sean

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità Out-of-Bounds Read Remote Code Execution e arresto anomalo durante la gestione di determinati file PDF che contengono firme. Questo si verifica perché l'applicazione verifica le firme in modo simultaneo in un ambiente multi-thread e sovrascrive i dati più volte. (CVE-2023-38119)

• Anonymous in collaborazione con Trend Micro Zero Day Initiative

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità Out-of-Bounds Write e arresto anomalo, che potevano essere sfruttati dagli hacker per eseguire codice remoto. Questo si verifica a causa della violazione dell'accesso, poiché l'applicazione non riesce a gestire correttamente i parametri anomali durante il rendering delle note pop-up di annotazione in alcuni file PDF. (CVE-2023-38118)

• Anonymous in collaborazione con Trend Micro Zero Day Initiative

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Use-after-Free oppure Out-of-Bounds Read e arresto anomalo, che potevano essere sfruttati dagli hacker per eseguire codice remoto o divulgare informazioni. Questo si verifica a causa dell'accesso a un puntatore null/wild o al riferimento all'oggetto che è stato eliminato senza un'adeguata convalida durante la gestione di alcuni JavaScript. (CVE-2023-28744, CVE-2023-38111, CVE-2023-38107, CVE-2023-38109, CVE-2023-38113, CVE-2023-38112, CVE-2023-38110, CVE-2023-38117)

• Aleksandar Nikolic di Cisco Talos
• Anonymous in collaborazione con Trend Micro Zero Day Initiative

Risolto un problema potenziale per cui l'applicazione poteva essere chiusa forzatamente quando veniva rilevato un overflow di dati in XFA JavaScripts.

• Philip Kolvenbach del Fraunhofer Institute for Secure Information Technology (SIT)

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Use-After-Free e arresti anomali durante la gestione di determinati JavaScript, che potevano essere sfruttati dagli hacker per eseguire codice remoto o divulgare informazioni. Questo si verifica a causa dell'incoerenza tra i valori esportati e i valori di aspetto, poiché l'applicazione non riesce a gestire correttamente il componente pulsante di opzione mancante del dizionario degli aspetti, oppure a causa dell'uso di oggetti eliminati senza un'adeguata convalida. (CVE-2023-42089, CVE-2023-42090, CVE-2023-42091, CVE-2023-42092, CVE-2023-42093, CVE-2023-42094, CVE-2023-42095, CVE-2023-42096, CVE-2023-42097, CVE-2023-42098)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Mat Powell di Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di annullamento di riferimento di un puntatore null e arresto anomalo, che potevano essere sfruttati dagli hacker per eseguire un attacco Denial of Service. Questo si verifica perché l'applicazione non riesce a convalidare correttamente gli oggetti ottenuti indirettamente o i valori vuoti restituiti da alcune interfacce durante la gestione dei segnalibri o delle annotazioni di testo in alcuni PDF.

• XP di ZGCLab

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di esecuzione di codice remoto durante la gestione di determinati JavaScript. Questo si verifica perché l'applicazione non riesce a convalidare il parametro cPath nel metodo saveAs ed è quindi costretta a scrivere nella cartella di avvio un file .hta che può eseguire codice arbitrario dopo un riavvio. (CVE-2023-39542)

• Kamlapati Choubey di Cisco Talos

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Use-After-Free e arresti anomali durante la gestione di determinati JavaScript, che potevano essere sfruttati dagli hacker per eseguire codice remoto o divulgare informazioni. Questo si verifica a causa dell'incoerenza tra i valori esportati e i valori di aspetto, poiché l'applicazione non riesce a gestire correttamente il componente pulsante di opzione mancante del dizionario degli aspetti, oppure a causa dell'uso di oggetti eliminati senza un'adeguata convalida. (CVE-2023-42089, CVE-2023-42090, CVE-2023-42091, CVE-2023-42092, CVE-2023-42093, CVE-2023-42094, CVE-2023-42095, CVE-2023-42096, CVE-2023-42097, CVE-2023-42098)

• Anonimo in collaborazione con Trend Micro Zero Day Initiative
• Mat Powell di Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di annullamento di riferimento di un puntatore null e arresto anomalo, che potevano essere sfruttati dagli hacker per eseguire un attacco Denial of Service. Questo si verifica perché l'applicazione non riesce a convalidare correttamente gli oggetti ottenuti indirettamente o i valori vuoti restituiti da alcune interfacce durante la gestione dei segnalibri o delle annotazioni di testo in alcuni PDF.

• XP di ZGCLab

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di esecuzione di codice remoto durante la gestione di determinati JavaScript. Questo si verifica perché l'applicazione non riesce a convalidare il parametro cPath nel metodo saveAs ed è quindi costretta a scrivere nella cartella di avvio un file .hta che può eseguire codice arbitrario dopo un riavvio. (CVE-2023-39542)

• Kamlapati Choubey di Cisco Talos

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Use-after-Free oppure Out-of-Bounds Read e arresto anomalo, che potevano essere sfruttati dagli hacker per eseguire codice remoto o divulgare informazioni. Questo si verifica a causa dell'accesso a un puntatore null/wild o al riferimento all'oggetto che è stato eliminato senza un'adeguata convalida durante la gestione di alcuni JavaScript. (CVE-2023-28744, CVE-2023-38111, CVE-2023-38107, CVE-2023-38109, CVE-2023-38113, CVE-2023-38112, CVE-2023-38110, CVE-2023-38117)

• Aleksandar Nikolic di Cisco Talos
• Anonymous in collaborazione con Trend Micro Zero Day Initiative

Risolto un problema potenziale per cui l'applicazione poteva essere chiusa forzatamente quando veniva rilevato un overflow di dati in XFA JavaScripts.

• Philip Kolvenbach del Fraunhofer Institute for Secure Information Technology (SIT)

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Use-after-Free, Out-of-Bounds Read o Type Confusion e arresto anomalo, che potevano essere sfruttate dagli hacker per eseguire codice remoto o divulgare informazioni. Questo si verifica a causa dell'accesso a un puntatore null/wild o al riferimento all'oggetto che è stato eliminato senza un'adeguata convalida durante la gestione di alcuni JavaScript. (CVE-2023-28744, CVE-2023-38111, CVE-2023-38107, CVE-2023-38109, CVE-2023-38113, CVE-2023-38114, CVE-2023-38112, CVE-2023-38110, CVE-2023-38115, CVE-2023-38117, CVE-2023-27379, CVE-2023-33866, CVE-2023-32664, CVE-2023-33876)

• Aleksandar Nikolic di Cisco Talos
• Anonymous in collaborazione con Trend Micro Zero Day Initiative
• Mat Powell di Trend Micro Zero Day Initiative
• Aleksandar Nikolic e Kamlapati Choubey di Cisco Talos

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Out-of-Bounds Read e arresto anomalo, che potevano essere sfruttate dagli hacker per divulgare informazioni. Questo è causato dalla violazione dell'accesso in quanto l'applicazione legge i byte oltre l'intervallo del flusso o utilizza i componenti del colore (definiti nel dizionario dello spazio colore) che non sono coerenti con quelli effettivi dell'oggetto immagine durante la conversione dello spazio colore di un'immagine. (CVE-2023-38105, CVE-2023-38106, CVE-2023-38108, CVE-2023-38116)

• Anonymous in collaborazione con Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di lettura di file arbitraria che poteva essere sfruttata dagli hacker per divulgare file del sistema di destinazione. Questo si verifica perché l'applicazione non riesce a convalidare correttamente il tipo di allegato quando richiama i metodi (con allegati di file specificati) per creare le annotazioni.

• @j00sean

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di eliminazione di file arbitraria che poteva essere sfruttata dagli hacker per eliminare i file privati nel contesto dell'utente corrente. Questo si verifica perché l'applicazione non riesce a convalidare il tipo di file ed elimina il file di destinazione in modo improprio senza verificarne l'esistenza nel sistema dell'utente quando richiama alcuni JavaScript per esportare i PDF.

• @j00sean

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità Out-of-Bounds Read Remote Code Execution e arresto anomalo durante la gestione di determinati file PDF che contengono firme. Questo si verifica perché l'applicazione verifica le firme in modo simultaneo in un ambiente multi-thread e sovrascrive i dati più volte. (CVE-2023-38119)

• Anonymous in collaborazione con Trend Micro Zero Day Initiative

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità Out-of-Bounds Write e arresto anomalo, che potevano essere sfruttati dagli hacker per eseguire codice remoto. Questo si verifica a causa della violazione dell'accesso, poiché l'applicazione non riesce a gestire correttamente i parametri anomali durante il rendering delle note pop-up di annotazione in alcuni file PDF. (CVE-2023-38118)

• Anonymous in collaborazione con Trend Micro Zero Day Initiative

Sintesi

Riconoscimento

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di esecuzione di codice remoto durante la gestione di determinati JavaScript. Questo si verifica perché l'applicazione non riesce a convalidare il parametro cPath nel metodo exportXFAData ed è quindi costretta a scrivere nella cartella di avvio un file .hta che può eseguire codice arbitrario dopo un riavvio. (CVE-2023-27363)

• Andrea Micalizzi aka rgod in collaborazione con Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di esecuzione di codice remoto e si arrestava in modo anomalo durante l'analisi di determinati file XLS o DOC. Questo si verifica quando l'applicazione apre il file XLS o DOC con le autorizzazioni predefinite e consente l'esecuzione di macro senza le dovute restrizioni o il consenso degli utenti. (CVE-2023-27364, CVE-2023-27365)

• kimiya in collaborazione con Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Null Pointer Dereference o Use-After-Free e arresti anomali, che potevano essere sfruttati dagli hacker per eseguire codice remoto. Questo si verifica a causa dell'accesso a un puntatore null o alla memoria liberata senza un'adeguata convalida durante la gestione di alcuni JavaScript. (CVE-2023-27366)

• Suyue Guo, Wei You, Renmin University of China
• Suyue Guo e Wei You della Renmin University of China in collaborazione con Trend Micro Zero Day Initiative

Risolto un potenziale problema per cui l'applicazione poteva essere esposta alla vulnerabilità Local Privilege Escalation. Questo si verifica perché il file eseguibile originale del servizio registrato con autorizzazioni a livello di sistema può essere dirottato da utenti con autorizzazioni normali quando l'applicazione viene installata in una directory non standard.

• Will Dormann dei Vul Labs

Risolto un problema potenziale per cui l'applicazione poteva essere chiusa forzatamente quando veniva rilevato un overflow di dati in XFA JavaScripts.

• Philip Kolvenbach del Fraunhofer Institute for Secure Information Technology (SIT)

Sintesi

Riconoscimento

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di esecuzione di codice remoto durante la gestione di determinati JavaScript. Questo si verifica perché l'applicazione non riesce a convalidare il parametro cPath nel metodo exportXFAData ed è quindi costretta a scrivere nella cartella di avvio un file .hta che può eseguire codice arbitrario dopo un riavvio. (CVE-2023-27363)

• Andrea Micalizzi aka rgod in collaborazione con Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di esecuzione di codice remoto e si arrestava in modo anomalo durante l'analisi di determinati file XLS o DOC. Questo si verifica quando l'applicazione apre il file XLS o DOC con le autorizzazioni predefinite e consente l'esecuzione di macro senza le dovute restrizioni o il consenso degli utenti. (CVE-2023-27364, CVE-2023-27365)

• kimiya in collaborazione con Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Null Pointer Dereference o Use-After-Free e arresti anomali, che potevano essere sfruttati dagli hacker per eseguire codice remoto. Questo si verifica a causa dell'accesso a un puntatore null o alla memoria liberata senza un'adeguata convalida durante la gestione di alcuni JavaScript. (CVE-2023-27366)

• Suyue Guo, Wei You, Renmin University of China
• Suyue Guo e Wei You della Renmin University of China in collaborazione con Trend Micro Zero Day Initiative

Risolto un potenziale problema per cui l'applicazione poteva essere esposta alla vulnerabilità Local Privilege Escalation. Questo si verifica perché il file eseguibile originale del servizio registrato con autorizzazioni a livello di sistema può essere dirottato da utenti con autorizzazioni normali quando l'applicazione viene installata in una directory non standard.

• Will Dormann dei Vul Labs

Risolto un problema potenziale per cui l'applicazione poteva essere chiusa forzatamente quando veniva rilevato un overflow di dati in XFA JavaScripts.

• Philip Kolvenbach del Fraunhofer Institute for Secure Information Technology (SIT)

Sintesi

Riconoscimento

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di esecuzione di codice remoto durante la gestione di determinati JavaScript. Questo si verifica perché l'applicazione non riesce a convalidare il parametro cPath nel metodo exportXFAData ed è quindi costretta a scrivere nella cartella di avvio un file .hta che può eseguire codice arbitrario dopo un riavvio. (CVE-2023-27363)

• Andrea Micalizzi aka rgod in collaborazione con Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di esecuzione di codice remoto e si arrestava in modo anomalo durante l'analisi di determinati file XLS o DOC. Questo si verifica quando l'applicazione apre il file XLS o DOC con le autorizzazioni predefinite e consente l'esecuzione di macro senza le dovute restrizioni o il consenso degli utenti. (CVE-2023-27364, CVE-2023-27365)

• kimiya in collaborazione con Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Null Pointer Dereference o Use-After-Free e arresti anomali, che potevano essere sfruttati dagli hacker per eseguire codice remoto. Questo si verifica a causa dell'accesso a un puntatore null o alla memoria liberata senza un'adeguata convalida durante la gestione di alcuni JavaScript. (CVE-2023-27366)

• Suyue Guo, Wei You, Renmin University of China
• Suyue Guo e Wei You della Renmin University of China in collaborazione con Trend Micro Zero Day Initiative

Risolto un potenziale problema per cui l'applicazione poteva essere esposta alla vulnerabilità Local Privilege Escalation. Questo si verifica perché il file eseguibile originale del servizio registrato con autorizzazioni a livello di sistema può essere dirottato da utenti con autorizzazioni normali quando l'applicazione viene installata in una directory non standard.

• Will Dormann dei Vul Labs

Risolto un problema potenziale per cui l'applicazione poteva essere chiusa forzatamente quando veniva rilevato un overflow di dati in XFA JavaScripts.

• Philip Kolvenbach del Fraunhofer Institute for Secure Information Technology (SIT)

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Out-of-Bounds Write e bloccarsi quando si aprivano alcuni PDF che contenevano JavaScript con un'eccessiva quantità di testo specificato in alcuni controlli, che potevano essere sfruttati dagli aggressori per eseguire codice arbitrario. Ciò si verifica a causa dell'accesso ai dati al di fuori dei limiti, in quanto l'applicazione non riesce a convalidare la lunghezza del parametro di ingresso quando chiama alcune funzioni dell'API dalla libreria GDI.

• Suyue Guo, Wei You, Renmin University of China

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità Use-after-Free e arresti anomali, che potevano essere sfruttati dagli hacker per eseguire codice remoto. Ciò si verifica a causa dell'utilizzo di un oggetto o di un puntatore che è stato liberato durante l'esecuzione di alcuni JavaScript nei file PDF. (CVE-2022-43649)

• Anonymous in collaborazione con Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Use-After-Free e arresti anomali, che potevano essere sfruttati dagli hacker per eseguire codice remoto. Ciò si verifica a causa dell'utilizzo di un oggetto o di un puntatore che è stato liberato durante l'esecuzione di alcuni JavaScript nei file PDF. (CVE-2023-27331, CVE-2023-27330, CVE-2023-27329)

• Anonymous in collaborazione con Trend Micro Zero Day Initiative

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Out-of-Bounds Write e bloccarsi quando si aprivano alcuni PDF che contenevano JavaScript con un'eccessiva quantità di testo specificato in alcuni controlli, che potevano essere sfruttati dagli aggressori per eseguire codice arbitrario. Ciò si verifica a causa dell'accesso ai dati al di fuori dei limiti, in quanto l'applicazione non riesce a convalidare la lunghezza del parametro di ingresso quando chiama alcune funzioni dell'API dalla libreria GDI.

• Suyue Guo, Wei You, Renmin University of China

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità Use-after-Free e arresti anomali, che potevano essere sfruttati dagli hacker per eseguire codice remoto. Ciò si verifica a causa dell'utilizzo di un oggetto o di un puntatore che è stato liberato durante l'esecuzione di alcuni JavaScript nei file PDF. (CVE-2022-43649)

• Anonymous in collaborazione con Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Use-After-Free e arresti anomali, che potevano essere sfruttati dagli hacker per eseguire codice remoto. Ciò si verifica a causa dell'utilizzo di un oggetto o di un puntatore che è stato liberato durante l'esecuzione di alcuni JavaScript nei file PDF. (CVE-2023-27331, CVE-2023-27330, CVE-2023-27329)

• Anonymous in collaborazione con Trend Micro Zero Day Initiative

Sintesi

Riconoscimento

È stato risolto un problema potenziale per cui l'applicazione poteva essere esposta a una vulnerabilità di divulgazione delle informazioni a causa di una crittografia errata durante la raccolta dei clic degli utenti sui banner pubblicitari e di altri problemi potenziali poiché il server web che memorizza i registri e le informazioni sulla pubblicità è obsoleto (solo Foxit PDF Reader).

• Tom van den Enden

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Use-After-Free e arresti anomali, che potevano essere sfruttati dagli hacker per eseguire codice remoto. Ciò si verifica a causa dell'utilizzo di un oggetto o di un puntatore che è stato liberato durante l'esecuzione di alcuni JavaScript nei file PDF. (CVE-2023-27331, CVE-2023-27330, CVE-2023-27329)

• Anonymous in collaborazione con Trend Micro Zero Day Initiative

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di violazione di accesso in lettura, Use-after-Free o lettura fuori dai limiti e arresto anomalo durante l'analisi di file U3D, che potevano essere sfruttati dagli hacker per eseguire codice remoto o divulgare informazioni sensibili. Ciò si verifica quando l'applicazione accede all'array o all'iteratore al di fuori dei limiti, oppure utilizza un puntatore wild o un oggetto che è stato liberato senza un'adeguata convalida. (CVE-2022-43637, CVE-2022-43638, CVE-2022-43639, CVE-2022-43640, CVE-2022-43641)

• Milan Kyselica
• Mat Powell di Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di annullamento di riferimento di un puntatore null e arresto anomalo, che potevano essere sfruttati dagli hacker per eseguire un Denial of Service. Ciò si verifica a causa dell'utilizzo di un puntatore null senza un'adeguata convalida durante l'analisi di alcuni file PDF che contengono un oggetto Pagina non valido, o dell'accesso all'array al di fuori dei limiti risultanti dall'errore logico durante l'analisi di alcuni file PDF il cui attributo colSpan è impostato oltre la lunghezza massima consentita.

• Park Hyeon (@tree_segment) di TeamH4C
• soiax

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità e arresti anomali di tipo Stack Overrun o Stack Exhaustion che potevano essere sfruttati dagli hacker per eseguire un Denial of Service. Ciò si verifica a causa della violazione dell'accesso all'array quando si gestiscono alcuni file PDF contenenti un campo formattato come "Percentuale" con un valore eccessivamente grande, oppure a causa della ricorsione infinita derivante dall'oggetto autoreferenziato o dalla struttura gerarchica errata dei nodi quando si gestiscono alcuni file PDF o XFA.

• soiax

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di esecuzione di file arbitraria. Questo si verifica perché l'applicazione non riesce a convalidare il file quando aggiorna un plugin con il file .fzip.

• hujin

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Use-After-Free e arresti anomali, che potevano essere sfruttati dagli hacker per eseguire codice remoto. Ciò si verifica a causa dell'utilizzo di un oggetto o di un puntatore che è stato liberato durante l'esecuzione di alcuni JavaScript nei file PDF. (CVE-2022-32774, CVE-2022-38097, CVE-2022-37332, CVE-2022-40129)

• Aleksandar Nikolic di Cisco Talos

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di violazione di accesso in lettura, Use-after-Free o lettura fuori dai limiti e arresto anomalo durante l'analisi di file U3D, che potevano essere sfruttati dagli hacker per eseguire codice remoto o divulgare informazioni sensibili. Ciò si verifica quando l'applicazione accede all'array o all'iteratore al di fuori dei limiti, oppure utilizza un puntatore wild o un oggetto che è stato liberato senza un'adeguata convalida. (CVE-2022-43637, CVE-2022-43638, CVE-2022-43639, CVE-2022-43640, CVE-2022-43641)

• Milan Kyselica
• Mat Powell di Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di annullamento di riferimento di un puntatore null e arresto anomalo, che potevano essere sfruttati dagli hacker per eseguire un Denial of Service. Ciò si verifica a causa dell'utilizzo di un puntatore null senza un'adeguata convalida durante l'analisi di alcuni file PDF che contengono un oggetto Pagina non valido, o dell'accesso all'array al di fuori dei limiti risultanti dall'errore logico durante l'analisi di alcuni file PDF il cui attributo colSpan è impostato oltre la lunghezza massima consentita.

• Park Hyeon (@tree_segment) di TeamH4C
• soiax

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità e arresti anomali di tipo Stack Overrun o Stack Exhaustion che potevano essere sfruttati dagli hacker per eseguire un Denial of Service. Ciò si verifica a causa della violazione dell'accesso all'array quando si gestiscono alcuni file PDF contenenti un campo formattato come "Percentuale" con un valore eccessivamente grande, oppure a causa della ricorsione infinita derivante dall'oggetto autoreferenziato o dalla struttura gerarchica errata dei nodi quando si gestiscono alcuni file PDF o XFA.

• soiax

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di esecuzione di file arbitraria. Questo si verifica perché l'applicazione non riesce a convalidare il file quando aggiorna un plugin con il file .fzip.

• hujin

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Use-After-Free e arresti anomali, che potevano essere sfruttati dagli hacker per eseguire codice remoto. Ciò si verifica a causa dell'utilizzo di un oggetto o di un puntatore che è stato liberato durante l'esecuzione di alcuni JavaScript nei file PDF. (CVE-2022-32774, CVE-2022-38097, CVE-2022-37332, CVE-2022-40129)

• Aleksandar Nikolic di Cisco Talos

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Out-of-Bounds Write e bloccarsi quando si aprivano alcuni PDF che contenevano JavaScript con un'eccessiva quantità di testo specificato in alcuni controlli, che potevano essere sfruttati dagli aggressori per eseguire codice arbitrario. Ciò si verifica a causa dell'accesso ai dati al di fuori dei limiti, in quanto l'applicazione non riesce a convalidare la lunghezza del parametro di ingresso quando chiama alcune funzioni dell'API dalla libreria GDI.

• Suyue Guo, Wei You, Renmin University of China

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità Use-after-Free e arresti anomali, che potevano essere sfruttati dagli hacker per eseguire codice remoto. Ciò si verifica a causa dell'utilizzo di un oggetto o di un puntatore che è stato liberato durante l'esecuzione di alcuni JavaScript nei file PDF. (CVE-2022-43649)

• Anonymous in collaborazione con Trend Micro Zero Day Initiative

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta vulnerabilità di tipo Denial of Service e arresto anomalo. Questo si verifica quando l'applicazione utilizza il puntatore null o l'elemento dell'array null senza una corretta convalida durante la gestione di alcuni JavaScript.

• China Information Technology Innovation Vulnerability Database (CITIVD)

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di violazione di accesso in lettura e si arrestava in modo anomalo durante l'analisi di determinati file U3D. Questo si verifica quando l'applicazione accede all'array al di fuori dei limiti.

• Milan Kyselica

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di annullamento di riferimento di un puntatore null e arresto anomalo, che potevano essere sfruttati dagli hacker per eseguire un Denial of Service. Ciò si verifica a causa dell'accesso dell'array al di fuori dei limiti risultanti dall'errore logico durante l'analisi di alcuni file PDF il cui attributo colSpan è impostato oltre la lunghezza massima consentita.

• Park Hyeon (@tree_segment) di TeamH4C
• soiax

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità e arresti anomali di tipo Stack Overrun o Stack Exhaustion che potevano essere sfruttati dagli hacker per eseguire un Denial of Service. Ciò si verifica a causa della violazione dell'accesso all'array quando si gestiscono alcuni file PDF contenenti un campo formattato come "Percentuale" con un valore eccessivamente grande, oppure a causa della ricorsione infinita derivante dalla struttura gerarchica errata dei nodi quando si gestiscono alcuni file PDF o XFA.

• soiax

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di violazione di accesso in lettura, Use-after-Free o lettura fuori dai limiti e arresto anomalo durante l'analisi di file U3D, che potevano essere sfruttati dagli hacker per eseguire codice remoto o divulgare informazioni sensibili. Ciò si verifica quando l'applicazione accede all'array o all'iteratore al di fuori dei limiti, oppure utilizza un puntatore wild o un oggetto che è stato liberato senza un'adeguata convalida. (CVE-2022-43637, CVE-2022-43638, CVE-2022-43639, CVE-2022-43640, CVE-2022-43641)

• Milan Kyselica
• Mat Powell di Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di annullamento di riferimento di un puntatore null e arresto anomalo, che potevano essere sfruttati dagli hacker per eseguire un Denial of Service. Ciò si verifica a causa dell'utilizzo di un puntatore null senza un'adeguata convalida durante l'analisi di alcuni file PDF che contengono un oggetto Pagina non valido, o dell'accesso all'array al di fuori dei limiti risultanti dall'errore logico durante l'analisi di alcuni file PDF il cui attributo colSpan è impostato oltre la lunghezza massima consentita.

• Park Hyeon (@tree_segment) di TeamH4C
• soiax

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità e arresti anomali di tipo Stack Overrun o Stack Exhaustion che potevano essere sfruttati dagli hacker per eseguire un Denial of Service. Ciò si verifica a causa della violazione dell'accesso all'array quando si gestiscono alcuni file PDF contenenti un campo formattato come "Percentuale" con un valore eccessivamente grande, oppure a causa della ricorsione infinita derivante dall'oggetto autoreferenziato o dalla struttura gerarchica errata dei nodi quando si gestiscono alcuni file PDF o XFA.

• soiax

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di esecuzione di file arbitraria. Questo si verifica perché l'applicazione non riesce a convalidare il file quando aggiorna un plugin con il file .fzip.

• hujin

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Use-After-Free e arresti anomali, che potevano essere sfruttati dagli hacker per eseguire codice remoto. Ciò si verifica a causa dell'utilizzo di un oggetto o di un puntatore che è stato liberato durante l'esecuzione di alcuni JavaScript nei file PDF. (CVE-2022-32774, CVE-2022-38097, CVE-2022-37332, CVE-2022-40129)

• Aleksandar Nikolic di Cisco Talos

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta vulnerabilità di tipo Denial of Service e arresto anomalo. Questo si verifica quando l'applicazione utilizza il puntatore null o l'elemento dell'array null senza una corretta convalida durante la gestione di alcuni JavaScript.

• China Information Technology Innovation Vulnerability Database (CITIVD)

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di violazione di accesso in lettura e si arrestava in modo anomalo durante l'analisi di determinati file U3D. Questo si verifica quando l'applicazione accede all'array al di fuori dei limiti.

• Milan Kyselica

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di annullamento di riferimento di un puntatore null e arresto anomalo, che potevano essere sfruttati dagli hacker per eseguire un Denial of Service. Ciò si verifica a causa dell'accesso dell'array al di fuori dei limiti risultanti dall'errore logico durante l'analisi di alcuni file PDF il cui attributo colSpan è impostato oltre la lunghezza massima consentita.

• Park Hyeon (@tree_segment) di TeamH4C
• soiax

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità e arresti anomali di tipo Stack Overrun o Stack Exhaustion che potevano essere sfruttati dagli hacker per eseguire un Denial of Service. Ciò si verifica a causa della violazione dell'accesso all'array quando si gestiscono alcuni file PDF contenenti un campo formattato come "Percentuale" con un valore eccessivamente grande, oppure a causa della ricorsione infinita derivante dalla struttura gerarchica errata dei nodi quando si gestiscono alcuni file PDF o XFA.

• soiax

Sintesi

Riconoscimento

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di variabile non inizializzata e arresto anomalo in caso di elaborazione di determinati JavaScript, che potevano essere sfruttati dagli hacker per divulgare informazioni. Questo si verifica perché l'applicazione utilizza il motore JavaScript V8 nella versione obsoleta che è soggetta a vulnerabilità.

• DoHyun Lee(@l33d0hyun) di DNSLab, Korea University

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di lettura fuori limiti, Type Confusion, Use-after-Free o variabile non inizializzata e arresto anomalo quando venivano eseguiti alcuni JavaScript. Queste vulnerabilità potevano essere sfruttate dagli aggressori per divulgare informazioni o eseguire codice remoto. Questo si verifica perché l'applicazione utilizza il motore JavaScript V8 nella versione obsoleta che è soggetta a vulnerabilità. (ZDI-CAN-16599, ZDI-CAN-16733, ZDI-CAN-16867)

• Seungju Oh (@real_as3617), DoHyun Lee(@l33d0hyun) di Zerocution in collaborazione con Trend Micro Zero Day Initiative
• DoHyun Lee(@l33d0hyun) in collaborazione con Trend Micro Zero Day Initiative
• DoHyun Lee(@l33d0hyun) di DNSLab, Korea University, in collaborazione con Trend Micro Zero Day Initiative
• DoHyun Lee(@l33d0hyun) di DNSLab, Korea University
• René Freingruber, SEC Consult Vulnerability Lab

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di annullamento di riferimento di un puntatore null e arresto anomalo, che potevano essere sfruttati dagli hacker per eseguire un Denial of Service. Ciò si verifica a causa dell'accesso del puntatore null, handle o matrice senza un'appropriata convalida. (CVE-2022-26979, CVE-2022-27944)

• Suyue Guo, Wei You, Renmin University of China

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di divulgazione delle informazioni Use-After-Free o di danneggiamento memoria che causa esecuzione di codice remoto e arresto anomalo. Ciò si verifica a causa dell'accesso a un indirizzo non consentito, poiché l'applicazione non aggiorna il puntatore dopo l'espansione del container durante l'iterazione nella gestione del metodo AFSpecial_KeystrokeEx. (ZDI-CAN-17168, ZDI-CAN-17110)

• Suyue Guo e Wei You della Renmin University of China in collaborazione con Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Out-of-Bounds Read e arresto anomalo, che potevano essere sfruttati dagli hacker per divulgare informazioni o eseguire codice remoto. Ciò si verifica quando l'applicazione non imposta il puntatore come null dopo che è stato rilasciato e rilascia nuovamente il puntatore durante la successiva distruzione quando si elaborano determinati file PDF oppure non riesce a gestire i parametri anomali durante il processo di creazione dell'API del database chiamando le funzioni dal sistema Windows quando si gestiscono oggetti ADBC oppure trasforma forzatamente gli oggetti senza valutare il tipo di dati in caso di gestione di oggetti Doc. (ZDI-CAN-17169, ZDI-CAN-17111, ZDI-CAN-17516)

• Suyue Guo e Wei You della Renmin University of China in collaborazione con Trend Micro Zero Day Initiative
• soiax in collaborazione con Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Use-After-Free o Out-of-Bounds Read e arresto anomalo, che potevano essere sfruttati dagli hacker per divulgare informazioni o eseguire codice remoto. Ciò si verifica a causa dell'uso o dell'accesso di un puntatore libero o oggettoche è stato liberato senza un'appropriata convalida durante la gestione di determinati oggetti JavaScript, Doc o AcroForm. (ZDI-CAN-17383, ZDI-CAN-17327, ZDI-CAN-17301, ZDI-CAN-17545, ZDI-CAN-17550, ZDI-CAN-17551, ZDI-CAN-17552, ZDI-CAN-17661)

• Anonymous in collaborazione con Trend Micro Zero Day Initiative
• Krishnakant Patil e Ashfaq Ansari - HackSys Inc
• Krishnakant Patil e Ashfaq Ansari - HackSys Inc in collaborazione con Trend Micro Zero Day Initiative
• Mat Powell di Trend Micro Zero Day Initiative

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di esecuzione di codice remoto Use-after-Free e arresto anomalo durante l'analisi di flussi di dati in determinati file PDF. Ciò è causato dalla violazione dell'accesso dovuta alla memoria allocata in modo errato a causa di un overflow durante il calcolo della memoria. (CNVD-C-2022-280049)

• China National Vulnerability Database

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Out-of-Bounds Read e arresto anomalo, che potevano essere sfruttati dagli hacker per divulgare informazioni. Questo si verifica quando l'applicazione non convalida correttamente i limiti dell'allocazione degli oggetti quando gestisce determinati JavaScript. (CVE-2022-34873, CVE-2022-34875, CVE-2022-34874)

• KMFL in collaborazione con Trend Micro Zero Day Initiative
• Mat Powell di Trend Micro Zero Day Initiative
• Suyue Guo e Wei You della Renmin University of China in collaborazione con Trend Micro Zero Day Initiative

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità Use-After-Free e arresti anomali, che potevano essere sfruttati dagli hacker per eseguire codice remoto. Questo si verifica perché l'applicazione utilizza il puntatore null senza la corretta convalida dopo che l'oggetto Pagina è stato eliminato durante l'apertura di determinati file PDF in modalità schermo intero.

• Milan Kyselica

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di lettura fuori limiti, Type Confusion, Use-after-Free o variabile non inizializzata e arresto anomalo quando venivano eseguiti alcuni JavaScript. Queste vulnerabilità potevano essere sfruttate dagli aggressori per divulgare informazioni o eseguire codice remoto. Questo si verifica perché l'applicazione utilizza il motore JavaScript V8 nella versione obsoleta che è soggetta a vulnerabilità. (ZDI-CAN-16599, ZDI-CAN-16733, ZDI-CAN-16867)

• Seungju Oh (@real_as3617), DoHyun Lee(@l33d0hyun) di Zerocution in collaborazione con Trend Micro Zero Day Initiative
• DoHyun Lee(@l33d0hyun) in collaborazione con Trend Micro Zero Day Initiative
• DoHyun Lee(@l33d0hyun) di DNSLab, Korea University, in collaborazione con Trend Micro Zero Day Initiative
• DoHyun Lee(@l33d0hyun) di DNSLab, Korea University
• René Freingruber, SEC Consult Vulnerability Lab

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di annullamento di riferimento di un puntatore null e arresto anomalo, che potevano essere sfruttati dagli hacker per eseguire un Denial of Service. Ciò si verifica a causa dell'accesso del puntatore null, handle o matrice senza un'appropriata convalida. (CVE-2022-26979, CVE-2022-27944)

• Suyue Guo, Wei You, Renmin University of China

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di divulgazione delle informazioni Use-After-Free o di danneggiamento memoria che causa esecuzione di codice remoto e arresto anomalo. Ciò si verifica a causa dell'accesso a un indirizzo non consentito, poiché l'applicazione non aggiorna il puntatore dopo l'espansione del container durante l'iterazione nella gestione del metodo AFSpecial_KeystrokeEx. (ZDI-CAN-17168, ZDI-CAN-17110)

• Suyue Guo e Wei You della Renmin University of China in collaborazione con Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Out-of-Bounds Read e arresto anomalo, che potevano essere sfruttati dagli hacker per divulgare informazioni o eseguire codice remoto. Ciò si verifica quando l'applicazione non imposta il puntatore come null dopo che è stato rilasciato e rilascia nuovamente il puntatore durante la successiva distruzione quando si elaborano determinati file PDF oppure non riesce a gestire i parametri anomali durante il processo di creazione dell'API del database chiamando le funzioni dal sistema Windows quando si gestiscono oggetti ADBC oppure trasforma forzatamente gli oggetti senza valutare il tipo di dati in caso di gestione di oggetti Doc. (ZDI-CAN-17169, ZDI-CAN-17111, ZDI-CAN-17516)

• Suyue Guo e Wei You della Renmin University of China in collaborazione con Trend Micro Zero Day Initiative
• soiax in collaborazione con Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Use-After-Free o Out-of-Bounds Read e arresto anomalo, che potevano essere sfruttati dagli hacker per divulgare informazioni o eseguire codice remoto. Ciò si verifica a causa dell'uso o dell'accesso di un puntatore libero o oggettoche è stato liberato senza un'appropriata convalida durante la gestione di determinati oggetti JavaScript, Doc o AcroForm. (ZDI-CAN-17383, ZDI-CAN-17327, ZDI-CAN-17301, ZDI-CAN-17545, ZDI-CAN-17550, ZDI-CAN-17551, ZDI-CAN-17552, ZDI-CAN-17661)

• Anonymous in collaborazione con Trend Micro Zero Day Initiative
• Krishnakant Patil e Ashfaq Ansari - HackSys Inc
• Krishnakant Patil e Ashfaq Ansari - HackSys Inc in collaborazione con Trend Micro Zero Day Initiative
• Mat Powell di Trend Micro Zero Day Initiative

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di esecuzione di codice remoto Use-after-Free e arresto anomalo durante l'analisi di flussi di dati in determinati file PDF. Ciò è causato dalla violazione dell'accesso dovuta alla memoria allocata in modo errato a causa di un overflow durante il calcolo della memoria. (CNVD-C-2022-280049)

• China National Vulnerability Database

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Out-of-Bounds Read e arresto anomalo, che potevano essere sfruttati dagli hacker per divulgare informazioni. Questo si verifica quando l'applicazione non convalida correttamente i limiti dell'allocazione degli oggetti quando gestisce determinati JavaScript. (CVE-2022-34873, CVE-2022-34875, CVE-2022-34874)

• KMFL in collaborazione con Trend Micro Zero Day Initiative
• Mat Powell di Trend Micro Zero Day Initiative
• Suyue Guo e Wei You della Renmin University of China in collaborazione con Trend Micro Zero Day Initiative

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità Use-After-Free e arresti anomali, che potevano essere sfruttati dagli hacker per eseguire codice remoto. Questo si verifica perché l'applicazione utilizza il puntatore null senza la corretta convalida dopo che l'oggetto Pagina è stato eliminato durante l'apertura di determinati file PDF in modalità schermo intero.

• Milan Kyselica

Sintesi

Riconoscimento

Risolto un potenziale problema per cui l'applicazione poteva essere esposta alla vulnerabilità Use-After-Free. Ciò si verifica quando l'applicazione esegue il codice di distruzione sotto png_safe_execute. (CVE-2019-7317)

• Lian Gao e Heng Yin, University of California, Riverside

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di lettura fuori limiti, Type Confusion, Use-after-Free o variabile non inizializzata e arresto anomalo quando venivano eseguiti alcuni JavaScript. Queste vulnerabilità potevano essere sfruttate dagli aggressori per divulgare informazioni o eseguire codice remoto. Questo si verifica perché l'applicazione utilizza il motore JavaScript V8 nella versione obsoleta che è soggetta a vulnerabilità. (ZDI-CAN-16599, ZDI-CAN-16733, ZDI-CAN-16867)

• Seungju Oh (@real_as3617), DoHyun Lee(@l33d0hyun) di Zerocution in collaborazione con Trend Micro Zero Day Initiative
• DoHyun Lee(@l33d0hyun) in collaborazione con Trend Micro Zero Day Initiative
• DoHyun Lee(@l33d0hyun) di DNSLab, Korea University, in collaborazione con Trend Micro Zero Day Initiative
• DoHyun Lee(@l33d0hyun) di DNSLab, Korea University
• René Freingruber, SEC Consult Vulnerability Lab

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di annullamento di riferimento di un puntatore null e arresto anomalo, che potevano essere sfruttati dagli hacker per eseguire un Denial of Service. Ciò si verifica a causa dell'accesso del puntatore null, handle o matrice senza un'appropriata convalida. (CVE-2022-26979, CVE-2022-27944)

• Suyue Guo, Wei You, Renmin University of China

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di divulgazione delle informazioni Use-After-Free o di danneggiamento memoria che causa esecuzione di codice remoto e arresto anomalo. Ciò si verifica a causa dell'accesso a un indirizzo non consentito, poiché l'applicazione non aggiorna il puntatore dopo l'espansione del container durante l'iterazione nella gestione del metodo AFSpecial_KeystrokeEx. (ZDI-CAN-17168, ZDI-CAN-17110)

• Suyue Guo e Wei You della Renmin University of China in collaborazione con Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Out-of-Bounds Read e arresto anomalo, che potevano essere sfruttati dagli hacker per divulgare informazioni o eseguire codice remoto. Ciò si verifica quando l'applicazione non imposta il puntatore come null dopo che è stato rilasciato e rilascia nuovamente il puntatore durante la successiva distruzione quando si elaborano determinati file PDF oppure non riesce a gestire i parametri anomali durante il processo di creazione dell'API del database chiamando le funzioni dal sistema Windows quando si gestiscono oggetti ADBC oppure trasforma forzatamente gli oggetti senza valutare il tipo di dati in caso di gestione di oggetti Doc. (ZDI-CAN-17169, ZDI-CAN-17111, ZDI-CAN-17516)

• Suyue Guo e Wei You della Renmin University of China in collaborazione con Trend Micro Zero Day Initiative
• soiax in collaborazione con Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Use-After-Free o Out-of-Bounds Read e arresto anomalo, che potevano essere sfruttati dagli hacker per divulgare informazioni o eseguire codice remoto. Ciò si verifica a causa dell'uso o dell'accesso di un puntatore libero o oggettoche è stato liberato senza un'appropriata convalida durante la gestione di determinati oggetti JavaScript, Doc o AcroForm. (ZDI-CAN-17383, ZDI-CAN-17327, ZDI-CAN-17301, ZDI-CAN-17545, ZDI-CAN-17550, ZDI-CAN-17551, ZDI-CAN-17552, ZDI-CAN-17661)

• Anonymous in collaborazione con Trend Micro Zero Day Initiative
• Krishnakant Patil e Ashfaq Ansari - HackSys Inc
• Krishnakant Patil e Ashfaq Ansari - HackSys Inc in collaborazione con Trend Micro Zero Day Initiative
• Mat Powell di Trend Micro Zero Day Initiative

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di esecuzione di codice remoto Use-after-Free e arresto anomalo durante l'analisi di flussi di dati in determinati file PDF. Ciò è causato dalla violazione dell'accesso dovuta alla memoria allocata in modo errato a causa di un overflow durante il calcolo della memoria. (CNVD-C-2022-280049)

• China National Vulnerability Database

Sintesi

Riconoscimento

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di variabile non inizializzata e arresto anomalo in caso di elaborazione di determinati JavaScript, che potevano essere sfruttati dagli hacker per divulgare informazioni. Questo si verifica perché l'applicazione utilizza il motore JavaScript V8 nella versione obsoleta che è soggetta a vulnerabilità.

• DoHyun Lee(@l33d0hyun) di DNSLab, Korea University

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Out-of-Bounds Read e arresto anomalo, che potevano essere sfruttati dagli hacker per divulgare informazioni. Questo si verifica quando l'applicazione non convalida correttamente i limiti dell'allocazione degli oggetti quando gestisce determinati JavaScript. (CVE-2022-34873, CVE-2022-34875, CVE-2022-34874)

• KMFL in collaborazione con Trend Micro Zero Day Initiative
• Mat Powell di Trend Micro Zero Day Initiative
• Suyue Guo e Wei You della Renmin University of China in collaborazione con Trend Micro Zero Day Initiative

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità Use-After-Free e arresti anomali, che potevano essere sfruttati dagli hacker per eseguire codice remoto. Questo si verifica perché l'applicazione utilizza il puntatore null senza la corretta convalida dopo che l'oggetto Pagina è stato eliminato durante l'apertura di determinati file PDF in modalità schermo intero.

• Milan Kyselica

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Null Pointer Dereference Denial of Service e all'arresto anomalo. Questo è causato dall'errore di analisi durante l'esecuzione di JavaScript in alcuni file PDF. (CNVD-C-2021-205525)

• Xu Peng di UCAS e Ying Lingyun di QiAnXin Technology Research Institute
• China National Vulnerability Database

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità Read Access Violation e all'arresto anomalo. Questo si verifica a causa dell'uso del puntato null senza la corretta convalida, in quanto l'applicazione non ottiene il dizionario CF quando gestisce alcuni PDF crittografati con dizionario di crittografia anomalo.

• Milan Kyselica

Risolto un potenziale problema per cui l'applicazione potrebbe essere esposta a Incremental Saving Attack e Shadow Attack e fornire informazioni di firma non corrette quando gestisce alcuni file PDF firmati. Questo è causato da un errore di analisi, in quanto il motore di analisi non utilizza correttamente le informazioni di riferimento incrociato quando analizza alcuni oggetti compressi. (CVE-2022-25641)

• Raphael Sütterlin, Vladislav Mladenov, Christian Mainka, Simon Rohlmann, e Jörg Schwenk di Ruhr-Universität Bochum, Responsabile sicurezza reti e dati

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Type Confusion e arresto anomalo durante l'esecuzione di determinati JavaScript. Questo avviene a causa della compilazione impropria di un risultato Unsigned32 nel motore JavaScript V8. (CVE-2022-30557)

• DoHyun Lee(@l33d0hyun)

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Out-of-Bounds Read Information Disclosure o Use-After-Free Remote Code Execution e arresto anomalo durante la gestione di determinati Acroform, oggetti di annotazione o oggetti di documento. Questo avviene perché l'applicazione utilizza il puntatore/oggetto/variabile o accede alla memoria liberata senza la corretta convalida. (CVE-2022-28670, CVE-2022-28669, CVE-2022-28671, CVE-2022-28672, CVE-2022-28673, CVE-2022-28675, CVE-2022-28676, CVE-2022-28674, CVE-2022-28678, CVE-2022-28680, CVE-2022-28679)

• Anonymous in collaborazione con Trend Micro Zero Day Initiative
• Mat Powell di Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta vulnerabilità Use-After-Free Remote Code Execution e arresto anomalo. Questo avviene a causa dell'uso di un oggetto liberato, in quanto l'applicazione non aggiorna la copia del puntatore dopo l'eliminazione di una pagina durante l'esecuzione del metodo deletePages. (CVE-2022-28677, CVE-2022-28681, CVE-2022-28683)

• Anonymous in collaborazione con Trend Micro Zero Day Initiative
• KMFL in collaborazione con Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta vulnerabilità Out-of-Bounds Read e arresto anomalo, che potevano essere sfruttati dagli hacker per eseguire codice remoto. Questo si verifica quando l'applicazione non convalida correttamente i limiti dell'allocazione degli oggetti quando gestisce determinati JavaScript. (CVE-2022-28682)

• Suyue Guo e Wei You della Renmin University of China in collaborazione con Trend Micro Zero Day Initiative

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Null Pointer Dereference Denial of Service e all'arresto anomalo. Questo è causato dall'errore di analisi durante l'esecuzione di JavaScript in alcuni file PDF. (CNVD-C-2021-205525)

• Xu Peng di UCAS e Ying Lingyun di QiAnXin Technology Research Institute
• China National Vulnerability Database

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità Read Access Violation e all'arresto anomalo. Questo si verifica a causa dell'uso del puntato null senza la corretta convalida, in quanto l'applicazione non ottiene il dizionario CF quando gestisce alcuni PDF crittografati con dizionario di crittografia anomalo.

• Milan Kyselica

Risolto un potenziale problema per cui l'applicazione potrebbe essere esposta a Incremental Saving Attack e Shadow Attack e fornire informazioni di firma non corrette quando gestisce alcuni file PDF firmati. Questo è causato da un errore di analisi, in quanto il motore di analisi non utilizza correttamente le informazioni di riferimento incrociato quando analizza alcuni oggetti compressi. (CVE-2022-25641)

• Raphael Sütterlin, Vladislav Mladenov, Christian Mainka, Simon Rohlmann, e Jörg Schwenk di Ruhr-Universität Bochum, Responsabile sicurezza reti e dati

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Type Confusion e arresto anomalo durante l'esecuzione di determinati JavaScript. Questo avviene a causa della compilazione impropria di un risultato Unsigned32 nel motore JavaScript V8. (CVE-2022-30557)

• DoHyun Lee(@l33d0hyun)

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Out-of-Bounds Read Information Disclosure o Use-After-Free Remote Code Execution e arresto anomalo durante la gestione di determinati Acroform, oggetti di annotazione o oggetti di documento. Questo avviene perché l'applicazione utilizza il puntatore/oggetto/variabile o accede alla memoria liberata senza la corretta convalida. (CVE-2022-28670, CVE-2022-28669, CVE-2022-28671, CVE-2022-28672, CVE-2022-28673, CVE-2022-28675, CVE-2022-28676, CVE-2022-28674, CVE-2022-28678, CVE-2022-28680, CVE-2022-28679)

• Anonymous in collaborazione con Trend Micro Zero Day Initiative
• Mat Powell di Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta vulnerabilità Use-After-Free Remote Code Execution e arresto anomalo. Questo avviene a causa dell'uso di un oggetto liberato, in quanto l'applicazione non aggiorna la copia del puntatore dopo l'eliminazione di una pagina durante l'esecuzione del metodo deletePages. (CVE-2022-28677, CVE-2022-28681, CVE-2022-28683)

• Anonymous in collaborazione con Trend Micro Zero Day Initiative
• KMFL in collaborazione con Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta vulnerabilità Out-of-Bounds Read e arresto anomalo, che potevano essere sfruttati dagli hacker per eseguire codice remoto. Questo si verifica quando l'applicazione non convalida correttamente i limiti dell'allocazione degli oggetti quando gestisce determinati JavaScript. (CVE-2022-28682)

• Suyue Guo e Wei You della Renmin University of China in collaborazione con Trend Micro Zero Day Initiative

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di overflow del buffer basato sullo stack e arresto anomalo. Ciò si verifica a causa dell'uso di dati anomali senza una corretta convalida durante la gestione di un file XFA che contiene valori di attributo impropri nel nodo di un widget. (CVE-2022-24954)

• DoHyun DoHyun Lee(@l33d0hyun) e JaeHyuk Lim
• DoHyun Lee(@l33d0hyun)

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di lettura/scrittura fuori dai limiti, overflow dell'heap, danneggiamento della memoria, annullamento di riferimento di un puntatore null o overflow del buffer dello stack e arresto anomalo durante la conversione di determinati file PDF in file di Office. Ciò si verifica quando l'applicazione legge i dati fuori dai limiti, accede a memoria modificata in modo non valido, utilizza il puntatore null oppure legge o scrive i dati oltre il buffer dello stack. (CVE -2021-40729, CVE-2021-44709, ZS-VR-21-106, ZS-VR-21-107, ZS-VR-21-108, ZS-VR-21-109, CVE-2021-44740, CVE-2021-44741, CVE-2021-44708, ZS-VR-21-116)

• Kai Lu di ThreatLabz di Zscaler

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di divulgazione di memoria o di lettura/scrittura fuori dai limiti e arresto anomalo. Ciò si verifica perché il motore V8 JavaScript non prende in considerazione il fatto che il valore di un tipo di variabile può essere modificato in "NaN" attraverso l'aggiunta o la sottrazione di infiniti, e non riesce a verificare e gestire correttamente i dati anomali mentre gestisce il codice JavaScript.

• Dongjun shin(@__sindo)

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di annullamento del riferimento a puntatore null o superamento dei limiti da parte della matrice e si arrestava in modo anomalo durante l'analisi di determinati file PDF. Ciò si verifica a causa dell'uso del puntatore null o di un oggetto non valido senza un'appropriata convalida. (CVE-2022-25108)

• DoHyun Lee(@l33d0hyun) e SeungJu Oh(@real_as3617)

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di escalation dei privilegi dell'elemento del percorso di ricerca non controllato, che poteva essere sfruttata dagli hacker per eseguire file DLL dannosi. Ciò si verifica perché l'applicazione non specifica un percorso assoluto quando effettua una ricerca nella DLL. (CVE-2022-24955)

• DoHyun Lee(@l33d0hyun)

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità con divulgazione delle informazioni quando si elaboravano gli identificatori di formato. Ciò si verifica quando la funzione util.printf non riesce a gestire correttamente la stringa del formato %llx.

• Trifescu Stefan-Octavian

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di esecuzione di codice remoto con lettura fuori dai limiti o Use-After-Free e arresto anomalo durante l'eliminazione di pagine in certi file PDF utilizzando l'API JavaScript. Ciò si verifica a causa dell'uso di un oggetto liberato o della lettura di dati oltre i limiti poiché l'applicazione erroneamente elimina la visualizzazione pagina anche se il motore PDF non ha eliminato correttamente la pagina. (CVE-2022-24359, CVE-2022-24358)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di esecuzione di codice remoto Use-After-Free e arresto anomalo durante la gestione di determinati oggetti di annotazione, oggetti di documento o AcroForm. Ciò si verifica a causa dell'uso di puntatori wild o oggetti liberati senza un'appropriata convalida. (CVE-2022-24357, CVE-2022-24360, CVE-2022-24363, CVE-2022-24362, CVE-2021-40420, CVE-2022-24364, CVE-2022-24365, CVE-2022-24366, CVE-2022-24367, CVE-2022-24368)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Aleksandar Nikolic of Cisco Talos
• Ashfaq Ansari e Krishnakant Patil - HackSys Inc in collaborazione con Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di esecuzione di codice remoto con scrittura/lettura fuori dai limiti e arresto anomalo durante l'analisi di determinati file JPEG2000 o JP2 con valori relativamente grandi nei loro attributi. Ciò è causato dalla violazione dell'accesso alla memoria in seguito al valore calcolato in modo errato, quando si verifica un overflow durante il calcolo della dimensione della memoria o delle dimensioni del buffer da allocare. (CVE-2022-24361, CVE-2022-24971, CVE-2022-24369, CVE-2022-24907, CVE-2022-24908)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di violazione di accesso in lettura e si arrestava in modo anomalo durante l'analisi di determinati file U3D. Ciò si verifica a causa dell'uso di un puntatore non valido senza un'appropriata convalida.

• Milan Kyselica

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di violazione di accesso in lettura e si arrestava in modo anomalo durante l'analisi di determinati file PDF. Ciò si verifica perché l'applicazione ottiene l'oggetto di dizionario null poiché le informazioni EFF ottenute dal file PDF non corrispondono al nome di dizionario effettivo e utilizza l'oggetto di dizionario null senza un'appropriata convalida.

• Milan Kyselica

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di danneggiamento della memoria e arresto anomalo durante la gestione di determinati metodi in JavaScript. Ciò è causato dall'errore di superamento dei limiti da parte della matrice dovuto alla mancanza di una corretta convalida per il parametro nel metodo. (CVE-2022-22150)

• Aleksandar Nikolic of Cisco Talos

Risolto un problema per cui l'applicazione poteva essere esposta a vari attacchi se il file di configurazione XML della funzione di registro del plug-in iManage 10 veniva modificato. (CVE-2018-1285)

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di overflow del buffer basato sullo stack e arresto anomalo. Ciò si verifica a causa dell'uso di dati anomali senza una corretta convalida durante la gestione di un file XFA che contiene valori di attributo impropri nel nodo di un widget. (CVE-2022-24954)

• DoHyun DoHyun Lee(@l33d0hyun) e JaeHyuk Lim
• DoHyun Lee(@l33d0hyun)

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di lettura/scrittura fuori dai limiti, overflow dell'heap, danneggiamento della memoria, annullamento di riferimento di un puntatore null o overflow del buffer dello stack e arresto anomalo durante la conversione di determinati file PDF in file di Office. Ciò si verifica quando l'applicazione legge i dati fuori dai limiti, accede a memoria modificata in modo non valido, utilizza il puntatore null oppure legge o scrive i dati oltre il buffer dello stack. (CVE -2021-40729, CVE-2021-44709, ZS-VR-21-106, ZS-VR-21-107, ZS-VR-21-108, ZS-VR-21-109, CVE-2021-44740, CVE-2021-44741, CVE-2021-44708, ZS-VR-21-116)

• Kai Lu di ThreatLabz di Zscaler

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di divulgazione di memoria o di lettura/scrittura fuori dai limiti e arresto anomalo. Ciò si verifica perché il motore V8 JavaScript non prende in considerazione il fatto che il valore di un tipo di variabile può essere modificato in "NaN" attraverso l'aggiunta o la sottrazione di infiniti, e non riesce a verificare e gestire correttamente i dati anomali mentre gestisce il codice JavaScript.

• Dongjun shin(@__sindo)

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di annullamento del riferimento a puntatore null o superamento dei limiti da parte della matrice e si arrestava in modo anomalo durante l'analisi di determinati file PDF. Ciò si verifica a causa dell'uso del puntatore null o di un oggetto non valido senza un'appropriata convalida. (CVE-2022-25108)

• DoHyun Lee(@l33d0hyun) e SeungJu Oh(@real_as3617)

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di escalation dei privilegi dell'elemento del percorso di ricerca non controllato, che poteva essere sfruttata dagli hacker per eseguire file DLL dannosi. Ciò si verifica perché l'applicazione non specifica un percorso assoluto quando effettua una ricerca nella DLL. (CVE-2022-24955)

• DoHyun Lee(@l33d0hyun)

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità con divulgazione delle informazioni quando si elaboravano gli identificatori di formato. Ciò si verifica quando la funzione util.printf non riesce a gestire correttamente la stringa del formato %llx.

• Trifescu Stefan-Octavian

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di esecuzione di codice remoto con lettura fuori dai limiti o Use-After-Free e arresto anomalo durante l'eliminazione di pagine in certi file PDF utilizzando l'API JavaScript. Ciò si verifica a causa dell'uso di un oggetto liberato o della lettura di dati oltre i limiti poiché l'applicazione erroneamente elimina la visualizzazione pagina anche se il motore PDF non ha eliminato correttamente la pagina. (CVE-2022-24359, CVE-2022-24358)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di esecuzione di codice remoto Use-After-Free e arresto anomalo durante la gestione di determinati oggetti di annotazione, oggetti di documento o AcroForm. Ciò si verifica a causa dell'uso di puntatori wild o oggetti liberati senza un'appropriata convalida. (CVE-2022-24357, CVE-2022-24360, CVE-2022-24363, CVE-2022-24362, CVE-2021-40420, CVE-2022-24364, CVE-2022-24365, CVE-2022-24366, CVE-2022-24367, CVE-2022-24368)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Aleksandar Nikolic of Cisco Talos
• Ashfaq Ansari e Krishnakant Patil - HackSys Inc in collaborazione con Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di esecuzione di codice remoto con scrittura/lettura fuori dai limiti e arresto anomalo durante l'analisi di determinati file JPEG2000 o JP2 con valori relativamente grandi nei loro attributi. Ciò è causato dalla violazione dell'accesso alla memoria in seguito al valore calcolato in modo errato, quando si verifica un overflow durante il calcolo della dimensione della memoria o delle dimensioni del buffer da allocare. (CVE-2022-24361, CVE-2022-24971, CVE-2022-24369, CVE-2022-24907, CVE-2022-24908)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di violazione di accesso in lettura e si arrestava in modo anomalo durante l'analisi di determinati file U3D. Ciò si verifica a causa dell'uso di un puntatore non valido senza un'appropriata convalida.

• Milan Kyselica

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di violazione di accesso in lettura e si arrestava in modo anomalo durante l'analisi di determinati file PDF. Ciò si verifica perché l'applicazione ottiene l'oggetto di dizionario null poiché le informazioni EFF ottenute dal file PDF non corrispondono al nome di dizionario effettivo e utilizza l'oggetto di dizionario null senza un'appropriata convalida.

• Milan Kyselica

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di danneggiamento della memoria e arresto anomalo durante la gestione di determinati metodi in JavaScript. Ciò è causato dall'errore di superamento dei limiti da parte della matrice dovuto alla mancanza di una corretta convalida per il parametro nel metodo. (CVE-2022-22150)

• Aleksandar Nikolic of Cisco Talos

Risolto un problema per cui l'applicazione poteva essere esposta a vari attacchi se il file di configurazione XML della funzione di registro del plug-in iManage 10 veniva modificato. (CVE-2018-1285)

Sintesi

Riconoscimento

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di divulgazione di informazioni con lettura fuori dai limiti e arresto anomalo. Ciò si verifica a causa della violazione di accesso ai dati causata dall'errore di superamento dei limiti da parte della matrice dovuto alla mancanza di una corretta convalida dell'oggetto da parte dell'applicazione durante la gestione dell'attribuito di larghezza di un determinato widget XFA (CVE-2022-24370).

• DoHyun Lee(@l33d0hyun) in collaborazione con Trend Micro Zero Day Initiative

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di esecuzione di codice remoto con lettura fuori dai limiti e arresto anomalo. Ciò si verifica perché l'applicazione non riesce a eliminare l'oggetto pagina in tempo dopo l'eliminazione di una pagina (CVE-2022-24356).

• DoHyun Lee(@l33d0hyun) in collaborazione con Trend Micro Zero Day Initiative

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di annullamento di riferimento di un puntatore null o violazione di accesso in lettura e a arresto anomalo. Ciò si verifica quando si gestiscono determinati file PDF non validi a causa dell'uso di un puntatore null, puntatore wild, puntatore void o puntatore non inizializzato senza una corretta convalida (CNVD-C-2021-205496, CNVD-C-2021-205515, CNVD-C-2021-205541).

• rwxcode di nsfocus security team
• JaeHyuk Lim e DoHyun Lee(@l33d0hyun)
• Milan Kyselica di IstroSec
• Xu Peng di UCAS e Wang Yanhao di QiAnXin Technology Research Institute
• China National Vulnerability Database

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di esecuzione di codice remoto con annullamento di riferimento di puntatore o lettura/scrittura fuori limiti e arresto anomalo durante la conversione di determinati file PDF in file Office. Ciò si verifica quando l'applicazione utilizza o accedere a un puntatore liberato o a una variabile non inizializzata oppure legge/scrive valori al di fuori dei limiti.

• Ariele Caltabiano (kimiya)
• Haboob Lab

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di mancata autenticazione NTLM v2 o Use-after-Free e arresto anomalo. Ciò si verifica perché il componente aggiuntivo del browser converte il percorso URL per errore quando elabora l'URL che non è realmente accessibile oppure non riesce a utilizzare l'API COM correttamente durante il processo di download.

• j00sean

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Use-after-Free, lettura fuori limiti, violazione accesso in lettura, annullamento del riferimento del puntatore null o accesso a memoria non inizializzata e arresto anomalo, che potevano essere sfruttate dagli aggressori per eseguire codice remoto, divulgare informazioni o causare Denial of Service. Ciò si verifica a causa dell'uso o dell'accesso a memoria, puntatore o oggetto che è stato liberato senza un'appropriata convalida durante la gestione di determinati oggetti JavaScript o annotazione (CVE-2021-34948/CNVD-C-2021-247425, CVE-2021-34950, CVE-2021-34953, CVE-2021-34952/CNVD-C-2021-247417, CNVD-C-2021-205550, CVE-2021-34968, CVE-2021-34969/CNVD-C-2021-247399, CVE-2021-34972, CNVD-C-2021-247393, CNVD-C-2021-247404, CNVD-C-2021-247448, CNVD-C-2021-247458, CNVD-C-2021-247464, CVE-2021-41780, CVE-2021-41785, CVE-2021-41783, CVE-2021-41782, CVE-2021-41784, CVE-2021-41781, CVE-2021-34974, CVE-2021-34975).

• ZhangJiaxing(@r0fm1a) di Codesafe Team di Legendsec in Qi'anxin Group in collaborazione con Trend Micro Zero Day Initiative
• Xu Peng di UCAS e Wang Yanhao di QiAnXin Technology Research Institute
• ZhangJiaxing(@r0fm1a) di Codesafe Team di Legendsec in Qi'anxin Group
• Milan Kyselica di IstroSec
• China National Vulnerability Database
• cor3sm4sh3r in collaborazione con Volon Cyber Security Pvt Ltd in collaborazione con Trend Micro Zero Day Initiative
• Steven Seeley di Qihoo 360 Vulcan Team
• Rich in collaborazione con Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di lettura fuori limiti, Use-after-Free o confusione di tipi e arresto anomalo, che potevano essere sfruttate dagli aggressori per divulgare informazioni o eseguire codice remoto. Ciò si verifica durante la gestione di determinati oggetti poiché l'applicazione trasforma gli oggetti forzatamente senza valutare il tipo di dati e utilizza il puntatore void o la memoria senza un'adeguata convalida (CVE-2021-34949, CVE-2021-34951/CNVD-C-2021-247436, CVE-2021-34954, CVE-2021-34955, CVE-2021-34956, CVE-2021-34957, CVE-2021-34958, CVE-2021-34959, CVE-2021-34965, CVE-2021-34960, CVE-2021-34961, CVE-2021-34962, CVE-2021-34963, CVE-2021-34964, CVE-2021-34966, CVE-2021-34967).

• ZhangJiaxing(@r0fm1a) di Codesafe Team di Legendsec in Qi'anxin Group in collaborazione con Trend Micro Zero Day Initiative
• Xu Peng di UCAS e Wang Yanhao di QiAnXin Technology Research Institute
• cor3sm4sh3r in collaborazione con Volon Cyber Security Pvt Ltd in collaborazione con Trend Micro Zero Day Initiative
• Anonymous in collaborazione con Trend Micro Zero Day Initiative

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di scrittura file arbitrari durante la verifica delle firme digitali in determinati file PDF, che poteva essere sfruttata dagli aggressori per visualizzare contenuti controllati. Ciò si verifica a causa della mancanza di un'adeguata convalida per i dati nascosti e incrementali nei file PDF con firma digitale (CVE-2021-40326).

• Vladislav Mladenov, Simon Rohlmann, Christian Mainka e Jörg Schwenk di Ruhr-Universität Bochum, Responsabile sicurezza reti e dati

Risolti potenziali problemi per cui l'applicazione poteva essere esposta vulnerabilità di lettura fuori limite e arresto anomalo. Ciò si verifica durante la gestione di JavaScript in determinati file PDF a causa dell'accesso di matrici al di fuori dei limiti senza un'adeguata convalida.

• Xu Peng di UCAS e Wang Yanhao di QiAnXin Technology Research Institute

Risolti potenziali problemi per cui l'applicazione poteva essere esposta vulnerabilità di stack overflow o Denial of Service e arresto anomalo. Ciò è causato da un ciclo infinito, da una ricorsione reciproca infinita o da un meccanismo di gestione del buffer improprio durante la gestione di determinati JavaScript.

• Xu Peng di UCAS e Wang Yanhao di QiAnXin Technology Research Institute

Risolto un potenziale problema per cui l'applicazione poteva essere esposta alla vulnerabilità Denial of Service e arresto anomalo durante la gestione di determinati file PDF che contenevano voci di dizionario non valide o contorni errati (CNVD-C-2021-247433).

• Xu Peng di UCAS e Wang Yanhao di QiAnXin Technology Research Institute
• China National Vulnerability Database

Risolti potenziali problemi per cui l'applicazione poteva essere esposta vulnerabilità di lettura fuori limite e arresto anomalo. Ciò si verifica quando si ottengono i caratteri incorporati in determinati file PDF poiché i byte letti superano la lunghezza del flusso (CVE-2021-34976, CVE-2021-34973).

• Milan Kyselica di IstroSec in collaborazione con Trend Micro Zero Day Initiative
• DoHyun Lee(@l33d0hyun) e Jeonghoon Shin(@singi21a) di KITRI "BEST OF THE BEST" in collaborazione con Trend Micro Zero Day Initiative

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità con divulgazione delle informazioni quando si elaboravano gli identificatori di formato. Ciò si verifica quando la funzione util.printf non riesce a gestire correttamente l'estensione del formato (CVE-2021-34970).

• sindo in collaborazione con Trend Micro Zero Day Initiative

Risolto un potenziale problema per cui l'applicazione poteva essere esposta alla vulnerabilità di esecuzione di codice remoto con buffer overflow basato sull'heap e arresto anomalo. Ciò si verifica quando l'applicazione scrive i dati in base al calcolo di una regione errata durante l'analisi di determinati file JPEG2000 (CVE-2021-34971).

• Milan Kyselica di IstroSec in collaborazione con Trend Micro Zero Day Initiative

Risolto un potenziale problema per cui l'applicazione poteva essere esposta alla vulnerabilità di esecuzione file arbitraria durante la gestione degli allegati o l'invio di moduli. Ciò si verifica a causa della mancanza di un'adeguata convalida del suffisso e del percorso dei file.

• Pontus Keski-Pukkila di Hoxhunt

Sintesi

Riconoscimento

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di annullamento di riferimento di un puntatore null o violazione di accesso in lettura e a arresto anomalo. Ciò si verifica quando si gestiscono determinati file PDF non validi a causa dell'uso di un puntatore null, puntatore wild, puntatore void o puntatore non inizializzato senza una corretta convalida (CNVD-C-2021-205496, CNVD-C-2021-205515, CNVD-C-2021-205541).

• rwxcode di nsfocus security team
• JaeHyuk Lim e DoHyun Lee(@l33d0hyun)
• Milan Kyselica di IstroSec
• Xu Peng di UCAS e Wang Yanhao di QiAnXin Technology Research Institute
• China National Vulnerability Database

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di esecuzione di codice remoto con annullamento di riferimento di puntatore o lettura/scrittura fuori limiti e arresto anomalo durante la conversione di determinati file PDF in file Office. Ciò si verifica quando l'applicazione utilizza o accedere a un puntatore liberato o a una variabile non inizializzata oppure legge/scrive valori al di fuori dei limiti.

• Ariele Caltabiano (kimiya)
• Haboob Lab

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di mancata autenticazione NTLM v2 o Use-after-Free e arresto anomalo. Ciò si verifica perché il componente aggiuntivo del browser converte il percorso URL per errore quando elabora l'URL che non è realmente accessibile oppure non riesce a utilizzare l'API COM correttamente durante il processo di download.

• j00sean

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità Use-after-Free, lettura fuori limiti, violazione accesso in lettura, annullamento del riferimento del puntatore null o accesso a memoria non inizializzata e arresto anomalo, che potevano essere sfruttate dagli aggressori per eseguire codice remoto, divulgare informazioni o causare Denial of Service. Ciò si verifica a causa dell'uso o dell'accesso a memoria, puntatore o oggetto che è stato liberato senza un'appropriata convalida durante la gestione di determinati oggetti JavaScript o annotazione (CVE-2021-34948/CNVD-C-2021-247425, CVE-2021-34950, CVE-2021-34953, CVE-2021-34952/CNVD-C-2021-247417, CNVD-C-2021-205550, CVE-2021-34968, CVE-2021-34969/CNVD-C-2021-247399, CVE-2021-34972, CNVD-C-2021-247393, CNVD-C-2021-247404, CNVD-C-2021-247448, CNVD-C-2021-247458, CNVD-C-2021-247464, CVE-2021-41780, CVE-2021-41785, CVE-2021-41783, CVE-2021-41782, CVE-2021-41784, CVE-2021-41781, CVE-2021-34974, CVE-2021-34975).

• ZhangJiaxing(@r0fm1a) di Codesafe Team di Legendsec in Qi'anxin Group in collaborazione con Trend Micro Zero Day Initiative
• Xu Peng di UCAS e Wang Yanhao di QiAnXin Technology Research Institute
• ZhangJiaxing(@r0fm1a) di Codesafe Team di Legendsec in Qi'anxin Group
• Milan Kyselica di IstroSec
• China National Vulnerability Database
• cor3sm4sh3r in collaborazione con Volon Cyber Security Pvt Ltd in collaborazione con Trend Micro Zero Day Initiative
• Steven Seeley di Qihoo 360 Vulcan Team
• Rich in collaborazione con Trend Micro Zero Day Initiative

Risolti potenziali problemi per cui l'applicazione poteva essere esposta a vulnerabilità di lettura fuori limiti, Use-after-Free o confusione di tipi e arresto anomalo, che potevano essere sfruttate dagli aggressori per divulgare informazioni o eseguire codice remoto. Ciò si verifica durante la gestione di determinati oggetti poiché l'applicazione trasforma gli oggetti forzatamente senza valutare il tipo di dati e utilizza il puntatore void o la memoria senza un'adeguata convalida (CVE-2021-34949, CVE-2021-34951/CNVD-C-2021-247436, CVE-2021-34954, CVE-2021-34955, CVE-2021-34956, CVE-2021-34957, CVE-2021-34958, CVE-2021-34959, CVE-2021-34965, CVE-2021-34960, CVE-2021-34961, CVE-2021-34962, CVE-2021-34963, CVE-2021-34964, CVE-2021-34966, CVE-2021-34967).

• ZhangJiaxing(@r0fm1a) di Codesafe Team di Legendsec in Qi'anxin Group in collaborazione con Trend Micro Zero Day Initiative
• Xu Peng di UCAS e Wang Yanhao di QiAnXin Technology Research Institute
• cor3sm4sh3r in collaborazione con Volon Cyber Security Pvt Ltd in collaborazione con Trend Micro Zero Day Initiative
• Anonymous in collaborazione con Trend Micro Zero Day Initiative

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di scrittura file arbitrari durante la verifica delle firme digitali in determinati file PDF, che poteva essere sfruttata dagli aggressori per visualizzare contenuti controllati. Ciò si verifica a causa della mancanza di un'adeguata convalida per i dati nascosti e incrementali nei file PDF con firma digitale (CVE-2021-40326).

• Vladislav Mladenov, Simon Rohlmann, Christian Mainka e Jörg Schwenk di Ruhr-Universität Bochum, Responsabile sicurezza reti e dati

Risolti potenziali problemi per cui l'applicazione poteva essere esposta vulnerabilità di lettura fuori limite e arresto anomalo. Ciò si verifica durante la gestione di JavaScript in determinati file PDF a causa dell'accesso di matrici al di fuori dei limiti senza un'adeguata convalida.

• Xu Peng di UCAS e Wang Yanhao di QiAnXin Technology Research Institute

Risolti potenziali problemi per cui l'applicazione poteva essere esposta vulnerabilità di stack overflow o Denial of Service e arresto anomalo. Ciò è causato da un ciclo infinito, da una ricorsione reciproca infinita o da un meccanismo di gestione del buffer improprio durante la gestione di determinati JavaScript.

• Xu Peng di UCAS e Wang Yanhao di QiAnXin Technology Research Institute

Risolto un potenziale problema per cui l'applicazione poteva essere esposta alla vulnerabilità Denial of Service e arresto anomalo durante la gestione di determinati file PDF che contenevano voci di dizionario non valide o contorni errati (CNVD-C-2021-247433).

• Xu Peng di UCAS e Wang Yanhao di QiAnXin Technology Research Institute
• China National Vulnerability Database

Risolti potenziali problemi per cui l'applicazione poteva essere esposta vulnerabilità di lettura fuori limite e arresto anomalo. Ciò si verifica quando si ottengono i caratteri incorporati in determinati file PDF poiché i byte letti superano la lunghezza del flusso (ZDI-CAN-14659, ZDI-CAN-14968).

• Milan Kyselica di IstroSec in collaborazione con Trend Micro Zero Day Initiative
• DoHyun Lee(@l33d0hyun) e Jeonghoon Shin(@singi21a) di KITRI "BEST OF THE BEST" in collaborazione con Trend Micro Zero Day Initiative

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità con divulgazione delle informazioni quando si elaboravano gli identificatori di formato. Ciò si verifica quando la funzione util.printf non riesce a gestire correttamente l'estensione del formato (ZDI-CAN-14849).

• sindo in collaborazione con Trend Micro Zero Day Initiative

Risolto un potenziale problema per cui l'applicazione poteva essere esposta alla vulnerabilità di esecuzione di codice remoto con buffer overflow basato sull'heap e arresto anomalo. Ciò si verifica quando l'applicazione scrive i dati in base al calcolo di una regione errata durante l'analisi di determinati file JPEG2000 (ZDI-CAN-14812).

• Milan Kyselica di IstroSec in collaborazione con Trend Micro Zero Day Initiative

Risolto un potenziale problema per cui l'applicazione poteva essere esposta alla vulnerabilità di esecuzione file arbitraria durante la gestione degli allegati o l'invio di moduli. Ciò si verifica a causa della mancanza di un'adeguata convalida del suffisso e del percorso dei file.

• Pontus Keski-Pukkila di Hoxhunt

Sintesi

Riconoscimento

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di esecuzione di codice remoto. Ciò si verifica quando l'applicazione consente l'apertura dei programmi locali eseguendo determinati JavaScript senza una convalida adeguata (CVE-2021-45978, CVE-2021-45979, CVE-2021-45980) .

• DoHyun Lee(@l33d0hyun)

Risolto un potenziale problema per cui l'applicazione poteva essere esposta a vulnerabilità di annullamento di riferimento di puntatore null e arresto anomalo. Ciò si verifica quando si gestiscono determinati file PDF non validi a causa dell'uso di un puntatore null senza una corretta convalida.

• JaeHyuk Lim e DoHyun Lee(@l33d0hyun)

Prodotto

Versioni interessate

Piattaforma

Foxit PhantomPDF

10.1.4.37651 e versioni precedenti

Windows

Prodotto

Versioni interessate

Piattaforma

Foxit PDF Reader (precedentemente chiamato Foxit Reader)

11.0.0.49893 e versioni precedenti

Windows

Foxit PDF Editor (precedentemente chiamato Foxit PhantomPDF)

11.0.0.49893, 10.1.4.37651 e versioni precedenti

Windows

Prodotto

Versioni interessate

Piattaforma

Foxit PDF Editor per Mac (precedentemente chiamato Foxit PhantomPDF Mac)

11.0.0.0510 e versioni precedenti

macOS

Foxit PDF Reader per Mac (precedentemente chiamato Foxit Reader Mac)

11.0.0.0510 e versioni precedenti

macOS

Prodotto

Versioni interessate

Piattaforma

Foxit Reader

10.1.3.37598 e versioni precedenti

Windows

Foxit PhantomPDF

10.1.3.37598 e tutte le versioni precedenti 10.x, 9.7.5.29616 e precedenti

Windows

Prodotto

Versioni interessate

Piattaforma

3D Plugin Beta

10.1.3.37598 e tutte le precedenti versioni 10.x, 9.7.4.29600 e versioni precedenti

Windows

Prodotto

Versioni interessate

Piattaforma

Foxit Studio Photo

3.6.6.933 e versioni precedenti

Windows

Prodotto

Versioni interessate

Piattaforma

Foxit PDF SDK per Web

7.5.0 e versioni precedenti

Web

Prodotto

Versioni interessate

Piattaforma

Foxit Reader

10.1.1.37576 e versioni precedenti

Windows

Foxit PhantomPDF

10.1.1.37576 e versioni precedenti

Windows

Prodotto

Versioni interessate

Piattaforma

3D Plugin Beta

10.1.1.37576 e versioni precedenti

Windows

Prodotto

Versioni interessate

Piattaforma

Foxit PhantomPDF Mac

4.1.1.1123 e versioni precedenti

macOS

Foxit Reader Mac

4.1.1.1123 e versioni precedenti

macOS