Beveiligingsbulletins

Samenvatting

Met dank aan

Een potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan een Privilege Escalation-kwetsbaarheid tijdens het deactiveren of verwijderen als de toepassing opnieuw werd geïnstalleerd zonder voorafgaande verwijdering, waarvan aanvallers misbruik konden maken om kwaadaardige acties uit te voeren. Dit doet zich voor vanwege de ontoereikende toestemmingsinstelling voor de map "/usr/local/share/foxit" die tijdens de installatie wordt gebruikt, zodat aanvallers met lage privileges eenvoudig kunnen knoeien met de scriptbestanden in de map.

• Tomas Kabrt

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Use-After-Free-kwetsbaarheid en kon vastlopen bij de verwerking van bepaalde objecten voor selectievakjevelden of AcroForms. Dit probleem had door aanvallers kunnen worden misbruikt om code op afstand uit te voeren. Dit gebeurt wanneer de applicatie een wild pointer gebruikt of een object dat is vrijgegeven zonder juiste validatie, of niet correct de annotatie-items synchroniseert bij het afhandelen van de Reply Note van een annotatie met JavaScript. (CVE-2024-28888, CVE-2024-7725, CVE-2024-9254)

• KPC van Cisco Talos
• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Samenvatting

Met dank aan

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Use-After-Free-kwetsbaarheid en kon vastlopen bij de verwerking van bepaalde objecten voor selectievakjevelden of AcroForms. Dit probleem had door aanvallers kunnen worden misbruikt om code op afstand uit te voeren. Dit gebeurt wanneer de applicatie een wild pointer gebruikt of een object dat is vrijgegeven zonder juiste validatie, of niet correct de annotatie-items synchroniseert bij het afhandelen van de Reply Note van een annotatie met JavaScript. (CVE-2024-28888, CVE-2024-7725, CVE-2024-9254)

• KPC van Cisco Talos
• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Samenvatting

Met dank aan

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Use-After-Free-kwetsbaarheid of kon vastlopen bij de verwerking van bepaalde objecten voor selectievakjevelden, documentobjecten, annotatieobjecten of AcroForms. Dit probleem had door aanvallers kunnen worden misbruikt om code op afstand uit te voeren of om informatie te onthullen. Dit gebeurt wanneer de applicatie een wild pointer gebruikt of een object dat zonder juiste validatie is vrijgegeven, niet correct de annotatie-items synchroniseert bij het afhandelen van de Reply Note van een annotatie met JavaScript, of na het verwijderen van een pagina de lettertypecache niet correct bijwerkt. (CVE-2024-28888, CVE-2024-7722, CVE-2024-7723, CVE-2024-7724, CVE-2024-7725, CVE-2024-9243, CVE-2024-9246, CVE-2024-9250, CVE-2024-9252, CVE-2024-9253, CVE-2024-9251, CVE-2024-9254, CVE-2024-9255, CVE-2024-9256)

• KPC van Cisco Talos
• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Mat Powell van het Trend Micro Zero Day Initiative

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Privilege Escalation-kwetsbaarheid bij het uitvoeren van een update of het installeren van een plug-in, waarvan aanvallers misbruik konden maken om willekeurige bestanden te verwijderen of willekeurige code uit te voeren om zo Privilege Escalation-aanvallen uit te voeren. Dit komt door de onjuiste toewijzing van rechten aan de bronnen die worden gebruikt door de updateservice, onjuiste handtekeningvalidatie en onvolledige certificaatcontrole voor de updater, zwakke willekeurigheidsinstelling voor de naam van de tijdelijke map tijdens een installatie van een plug-in of onjuist laden van DLL's zonder gebruik te maken van het ingebouwde manifestbestand. (CVE-2024-9245, CVE-2024-9244, CVE-2024-38393, CVE-2024-48618)

• Patrick Nassef Henry (@Patrick0x41) in samenwerking met Trend Micro Zero Day Initiative
• EthicalChaos in samenwerking met Trend Micro Zero Day Initiative
• Aobo Wang van Chaitin Security Research Lab
• Dong-uk Kim van KAIST Hacking Lab (@justlikebono)
• Sascha Meyer van GAI NetConsult GmbH
• CrisprXiang met FDU

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Out-of-Bounds Read/Write-kwetsbaarheid en kon vastlopen tijdens het parseren van bepaalde PDF-bestanden of het verwerken van bepaalde annotatieobjecten, waarvan aanvallers misbruik konden maken om code op afstand uit te voeren. Dit doet zich voor als de toepassing gegevens leest of schrijft buiten de grenswaarden van een toegewezen object of buffer. (CVE-2024-9247, CVE-2024-9249, CVE-2024-9248)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Een potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan een Side-Loading-kwetsbaarheid bij het uitvoeren van een update, waarvan aanvallers misbruik konden maken om schadelijke payloads uit te voeren door het updatebestand te vervangen door een kwaadaardig bestand. Dit doet zich voor als de toepassing de integriteit van de updater niet kan valideren wanneer de updateservice wordt uitgevoerd. (CVE-2024-41605)

• Jukka Juntunen / Hypervisio Oy

Een potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan een Null Pointer Dereference-kwetsbaarheid en kon vastlopen bij het scrollen door bepaalde PDF-bestanden met een abnormale StructTreeRoot-woordenboekvermelding, waarvan aanvallers misbruik konden maken om een Denial of Service-aanval uit te voeren. Dit treedt op door het gebruik van een null-aanwijzer zonder de vereiste validatie.

• Haifei Li van EXPMON

Samenvatting

Met dank aan

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Use-After-Free-kwetsbaarheid of kon vastlopen bij de verwerking van bepaalde objecten voor selectievakjevelden, documentobjecten, annotatieobjecten of AcroForms. Dit gebeurt wanneer de applicatie een wild pointer gebruikt of een object dat zonder juiste validatie is vrijgegeven, niet correct de annotatie-items synchroniseert bij het afhandelen van de Reply Note van een annotatie met JavaScript, of na het verwijderen van een pagina de lettertypecache niet correct bijwerkt. (CVE-2024-28888, CVE-2024-7722, CVE-2024-7723, CVE-2024-7724, CVE-2024-7725, CVE-2024-9243, CVE-2024-9246, CVE-2024-9250, CVE-2024-9252, CVE-2024-9253, CVE-2024-9251, CVE-2024-9254, CVE-2024-9255, CVE-2024-9256)

• KPC van Cisco Talos
• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Mat Powell van het Trend Micro Zero Day Initiative

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Privilege Escalation-kwetsbaarheid bij het uitvoeren van een update of het installeren van een plug-in, waarvan aanvallers misbruik konden maken om willekeurige bestanden te verwijderen of willekeurige code uit te voeren om zo Privilege Escalation-aanvallen uit te voeren. Dit komt door de onjuiste toewijzing van rechten aan de bronnen die worden gebruikt door de updateservice, onjuiste handtekeningvalidatie en onvolledige certificaatcontrole voor de updater, zwakke willekeurigheidsinstelling voor de naam van de tijdelijke map tijdens een installatie van een plug-in of onjuist laden van DLL's zonder gebruik te maken van het ingebouwde manifestbestand. (CVE-2024-9245, CVE-2024-9244, CVE-2024-38393, CVE-2024-48618)

• Patrick Nassef Henry (@Patrick0x41) in samenwerking met Trend Micro Zero Day Initiative
• EthicalChaos in samenwerking met Trend Micro Zero Day Initiative
• Aobo Wang van Chaitin Security Research Lab
• Dong-uk Kim van KAIST Hacking Lab (@justlikebono)
• Sascha Meyer van GAI NetConsult GmbH
• CrisprXiang met FDU

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Out-of-Bounds Read/Write-kwetsbaarheid en kon vastlopen tijdens het parseren van bepaalde PDF-bestanden of het verwerken van bepaalde annotatieobjecten, waarvan aanvallers misbruik konden maken om code op afstand uit te voeren. Dit doet zich voor als de toepassing gegevens leest of schrijft buiten de grenswaarden van een toegewezen object of buffer. (CVE-2024-9247, CVE-2024-9249, CVE-2024-9248)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Een potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan een Side-Loading-kwetsbaarheid bij het uitvoeren van een update, waarvan aanvallers misbruik konden maken om schadelijke payloads uit te voeren door het updatebestand te vervangen door een kwaadaardig bestand. Dit doet zich voor als de toepassing de integriteit van de updater niet kan valideren wanneer de updateservice wordt uitgevoerd. (CVE-2024-41605)

• Jukka Juntunen / Hypervisio Oy

Een potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan een Null Pointer Dereference-kwetsbaarheid en kon vastlopen bij het scrollen door bepaalde PDF-bestanden met een abnormale StructTreeRoot- woordenboekvermelding, waarvan aanvallers misbruik konden maken om een Denial of Service-aanval uit te voeren. Dit treedt op door het gebruik van een null-aanwijzer zonder de vereiste validatie.

• Haifei Li van EXPMON

Samenvatting

Met dank aan

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Use-After-Free-kwetsbaarheid of kon vastlopen bij de verwerking van bepaalde objecten voor selectievakjevelden, annotatieobjecten of AcroForms, die aanvallers kunnen misbruiken om externe code uit te voeren of informatie openbaar te maken. Dit gebeurt wanneer de applicatie een wild pointer gebruikt of een object dat zonder juiste validatie is vrijgegeven, niet correct de annotatie-items synchroniseert bij het afhandelen van de Reply Note van een annotatie met JavaScript, of na het verwijderen van een pagina de lettertypecache niet correct bijwerkt. (CVE-2024-28888, CVE-2024-9243, CVE-2024-9246, CVE-2024-9250, CVE-2024-9252, CVE-2024-9253, CVE-2024-9251, CVE-2024-9254, CVE-2024-9255, CVE-2024-9256)

• KPC van Cisco Talos
• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Mat Powell van het Trend Micro Zero Day Initiative

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Privilege Escalation-kwetsbaarheid bij het uitvoeren van een update of het installeren van een plug-in, waarvan aanvallers misbruik konden maken om willekeurige bestanden te verwijderen of willekeurige code uit te voeren om zo Privilege Escalation-aanvallen uit te voeren. Dit komt door de onjuiste toewijzing van rechten aan de bronnen die worden gebruikt door de updateservice, onjuiste handtekeningvalidatie en onvolledige certificaatcontrole voor de updater, zwakke willekeurigheidsinstelling voor de naam van de tijdelijke map tijdens een installatie van een plug-in of onjuist laden van DLL's zonder gebruik te maken van het ingebouwde manifestbestand. (CVE-2024-9245, CVE-2024-9244, CVE-2024-38393, CVE-2024-48618)

• Patrick Nassef Henry (@Patrick0x41) in samenwerking met Trend Micro Zero Day Initiative
• EthicalChaos in samenwerking met Trend Micro Zero Day Initiative
• Aobo Wang van Chaitin Security Research Lab
• Dong-uk Kim van KAIST Hacking Lab (@justlikebono)
• Sascha Meyer van GAI NetConsult GmbH
• CrisprXiang met FDU

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Out-of-Bounds Read/Write-kwetsbaarheid en kon vastlopen tijdens het parseren van bepaalde PDF-bestanden of het verwerken van bepaalde annotatieobjecten, waarvan aanvallers misbruik konden maken om code op afstand uit te voeren. Dit doet zich voor als de toepassing gegevens leest of schrijft buiten de grenswaarden van een toegewezen object of buffer. (CVE-2024-9247, CVE-2024-9249, CVE-2024-9248)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Een potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan een Side-Loading-kwetsbaarheid bij het uitvoeren van een update, waarvan aanvallers misbruik konden maken om schadelijke payloads uit te voeren door het updatebestand te vervangen door een kwaadaardig bestand. Dit doet zich voor als de toepassing de integriteit van de updater niet kan valideren wanneer de updateservice wordt uitgevoerd. (CVE-2024-41605)

• Jukka Juntunen / Hypervisio Oy

Een potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan een Null Pointer Dereference-kwetsbaarheid en kon vastlopen bij het scrollen door bepaalde PDF-bestanden met een abnormale StructTreeRoot- woordenboekvermelding, waarvan aanvallers misbruik konden maken om een Denial of Service-aanval uit te voeren. Dit treedt op door het gebruik van een null-aanwijzer zonder de vereiste validatie.

• Haifei Li van EXPMON

Samenvatting

Met dank aan

Een potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan een Privilege Escalation-kwetsbaarheid tijdens het deactiveren of verwijderen als de toepassing opnieuw werd geïnstalleerd zonder voorafgaande verwijdering, waarvan aanvallers misbruik konden maken om kwaadaardige acties uit te voeren. Dit doet zich voor vanwege de ontoereikende toestemmingsinstelling voor de map "/usr/local/share/foxit" die tijdens de installatie wordt gebruikt, zodat aanvallers met lage privileges eenvoudig kunnen knoeien met de scriptbestanden in de map.

• Tomas Kabrt

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Use-After-Free-kwetsbaarheid of kon vastlopen bij de verwerking van bepaalde objecten voor selectievakjevelden, annotatieobjecten of AcroForms, waarvan aanvallers misbruik konden maken om code op afstand uit te voeren. Dit gebeurt wanneer de applicatie een wild pointer gebruikt of een object dat is vrijgegeven zonder juiste validatie, of niet correct de annotatie-items synchroniseert bij het afhandelen van de Reply Note van een annotatie met JavaScript. (CVE-2024-28888, CVE-2024-7725, CVE-2024-9243, CVE-2024-9254)

• KPC van Cisco Talos
• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Samenvatting

Met dank aan

Een potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan een Privilege Escalation-kwetsbaarheid tijdens het deactiveren of verwijderen als de toepassing opnieuw werd geïnstalleerd zonder voorafgaande verwijdering, waarvan aanvallers misbruik konden maken om kwaadaardige acties uit te voeren. Dit doet zich voor vanwege de ontoereikende toestemmingsinstelling voor de map "/usr/local/share/foxit" die tijdens de installatie wordt gebruikt, zodat aanvallers met lage privileges eenvoudig kunnen knoeien met de scriptbestanden in de map.

• Tomas Kabrt

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Use-After-Free-kwetsbaarheid of kon vastlopen bij de verwerking van bepaalde objecten voor selectievakjevelden, annotatieobjecten of AcroForms, waarvan aanvallers misbruik konden maken om code op afstand uit te voeren. Dit gebeurt wanneer de applicatie een wild pointer gebruikt of een object dat is vrijgegeven zonder juiste validatie, of niet correct de annotatie-items synchroniseert bij het afhandelen van de Reply Note van een annotatie met JavaScript. (CVE-2024-28888, CVE-2024-7725, CVE-2024-9243, CVE-2024-9254)

• KPC van Cisco Talos
• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Samenvatting

Met dank aan

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Use-After-Free-kwetsbaarheid of kon vastlopen bij de verwerking van bepaalde objecten voor selectievakjevelden, annotatieobjecten of AcroForms, die aanvallers kunnen misbruiken om externe code uit te voeren of informatie openbaar te maken. Dit gebeurt wanneer de applicatie een wild pointer gebruikt of een object dat zonder juiste validatie is vrijgegeven, niet correct de annotatie-items synchroniseert bij het afhandelen van de Reply Note van een annotatie met JavaScript, of na het verwijderen van een pagina de lettertypecache niet correct bijwerkt. (CVE-2024-28888, CVE-2024-9243, CVE-2024-9246, CVE-2024-9250, CVE-2024-9252, CVE-2024-9253, CVE-2024-9251, CVE-2024-9254, CVE-2024-9255, CVE-2024-9256)

• KPC van Cisco Talos
• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Mat Powell van het Trend Micro Zero Day Initiative

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Privilege Escalation-kwetsbaarheid bij het uitvoeren van een update of het installeren van een plug-in, waarvan aanvallers misbruik konden maken om willekeurige bestanden te verwijderen of willekeurige code uit te voeren om zo Privilege Escalation-aanvallen uit te voeren. Dit komt door de onjuiste toewijzing van rechten aan de bronnen die worden gebruikt door de updateservice, onjuiste handtekeningvalidatie en onvolledige certificaatcontrole voor de updater, zwakke willekeurigheidsinstelling voor de naam van de tijdelijke map tijdens een installatie van een plug-in of onjuist laden van DLL's zonder gebruik te maken van het ingebouwde manifestbestand. (CVE-2024-9245, CVE-2024-9244, CVE-2024-38393, CVE-2024-48618)

• Patrick Nassef Henry (@Patrick0x41) in samenwerking met Trend Micro Zero Day Initiative
• EthicalChaos in samenwerking met Trend Micro Zero Day Initiative
• Aobo Wang van Chaitin Security Research Lab
• Dong-uk Kim van KAIST Hacking Lab (@justlikebono)
• Sascha Meyer van GAI NetConsult GmbH
• CrisprXiang met FDU

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Out-of-Bounds Read/Write-kwetsbaarheid en kon vastlopen tijdens het parseren van bepaalde PDF-bestanden of het verwerken van bepaalde annotatieobjecten, waarvan aanvallers misbruik konden maken om code op afstand uit te voeren. Dit doet zich voor als de toepassing gegevens leest of schrijft buiten de grenswaarden van een toegewezen object of buffer. (CVE-2024-9247, CVE-2024-9249, CVE-2024-9248)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Een potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan een Side-Loading-kwetsbaarheid bij het uitvoeren van een update, waarvan aanvallers misbruik konden maken om schadelijke payloads uit te voeren door het updatebestand te vervangen door een kwaadaardig bestand. Dit doet zich voor als de toepassing de integriteit van de updater niet kan valideren wanneer de updateservice wordt uitgevoerd. (CVE-2024-41605)

• Jukka Juntunen / Hypervisio Oy

Een potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan een Null Pointer Dereference-kwetsbaarheid en kon vastlopen bij het scrollen door bepaalde PDF-bestanden met een abnormale StructTreeRoot- woordenboekvermelding, waarvan aanvallers misbruik konden maken om een Denial of Service-aanval uit te voeren. Dit treedt op door het gebruik van een null-aanwijzer zonder de vereiste validatie.

• Haifei Li van EXPMON

Samenvatting

Met dank aan

Een probleem aangepakt dat leidt tot gedeeltelijke verwijdering van informatie.
Houd er rekening mee dat het probleem optreedt onder de volgende omstandigheden:

1. Wanneer u de volgende getroffen versies gebruikt:
1. Windows-editorversies: PDF Editor v13.0 - v13.1.2 en PDF Editor v2023.2 - v2024.2.2; en
2. Mac-editorversies: PDF Editor v2024.1, v2024.2, v2024.2.1, v2024.2.2;
2. Wanneer u de functie "Zoeken en Redigeren" of "Slim Redigeren" gebruikt (het probleem heeft geen invloed op de handmatige markering van tekst en afbeeldingen vóór het redigeren);
3. Wanneer uw zoektekst meerdere woorden met een spatie bevat; en
4. Wanneer uw zoektekst binnen hetzelfde tekstobject een teken bevat dat groter is dan uw zoektekst binnen hetzelfde tekstobject. Het probleem doet zich niet voor als het teken deel uitmaakt van de zoekterm.

Samenvatting

Met dank aan

Aangepakte potentiële problemen waarbij de applicatie kon worden blootgesteld aan een Use-After-Free kwetsbaarheid en crashen bij het verwerken van bepaalde Doc-objecten of AcroForms, wat aanvallers zouden kunnen uitbuiten om externe code uit te voeren of informatie te onthullen. Dit gebeurt door het gebruik van een wild pointer of een object dat is vrijgegeven zonder de juiste validatie. (CVE-2024-7722, CVE-2024-7723, CVE-2024-7724, CVE-2024-7725)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Een probleem aangepakt dat leidt tot gedeeltelijke verwijdering van informatie.
Houd er rekening mee dat het probleem optreedt onder de volgende omstandigheden:

1. Wanneer u de volgende getroffen versies gebruikt:
1. Windows-editorversies: PDF Editor v13.0 - v13.1.2 en PDF Editor v2023.2 - v2024.2.2; en
2. Mac-editorversies: PDF Editor v2024.1, v2024.2, v2024.2.1, v2024.2.2;
2. Wanneer u de functie "Zoeken en Redigeren" of "Slim Redigeren" gebruikt (het probleem heeft geen invloed op de handmatige markering van tekst en afbeeldingen vóór het redigeren);
3. Wanneer uw zoektekst meerdere woorden met een spatie bevat; en
4. Wanneer uw zoektekst binnen hetzelfde tekstobject een teken bevat dat groter is dan uw zoektekst binnen hetzelfde tekstobject. Het probleem doet zich niet voor als het teken deel uitmaakt van de zoekterm.

Samenvatting

Met dank aan

Aangepakte potentiële problemen waarbij de applicatie kon worden blootgesteld aan een Use-After-Free kwetsbaarheid en crashen bij het verwerken van bepaalde Doc-objecten of AcroForms, wat aanvallers zouden kunnen uitbuiten om externe code uit te voeren of informatie te onthullen. Dit gebeurt door het gebruik van een wild pointer of een object dat is vrijgegeven zonder de juiste validatie. (CVE-2024-7722, CVE-2024-7723, CVE-2024-7724, CVE-2024-7725)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Een probleem aangepakt dat leidt tot gedeeltelijke verwijdering van informatie.
Houd er rekening mee dat het probleem optreedt onder de volgende omstandigheden:

1. Wanneer u de volgende getroffen versies gebruikt:
1. Windows-editorversies: PDF Editor v13.0 - v13.1.2 en PDF Editor v2023.2 - v2024.2.2; en
2. Mac-editorversies: PDF Editor v2024.1, v2024.2, v2024.2.1, v2024.2.2;
2. Wanneer u de functie "Zoeken en Redigeren" of "Slim Redigeren" gebruikt (het probleem heeft geen invloed op de handmatige markering van tekst en afbeeldingen vóór het redigeren);
3. Wanneer uw zoektekst meerdere woorden met een spatie bevat; en
4. Wanneer uw zoektekst binnen hetzelfde tekstobject een teken bevat dat groter is dan uw zoektekst binnen hetzelfde tekstobject. Het probleem doet zich niet voor als het teken deel uitmaakt van de zoekterm.

Samenvatting

Met dank aan

Een potentieel probleem aangepakt waarbij de applicatie kon worden blootgesteld aan verborgen gevaren die op de loer lagen in veelgebruikte tools bij het openen van bepaalde PDF's die de actie Bestand openen bevatten, waarvan aanvallers misbruik konden maken om gebruikers te misleiden tot het uitvoeren van schadelijke opdrachten. Dit wordt weergegeven in het dialoogvenster met beveiligingswaarschuwingen omdat "OK" als standaard geselecteerde optie wordt weergegeven, wat ertoe kan leiden dat gebruikers gewoonlijk op "OK" klikken zonder de mogelijke risico's te begrijpen.

• Haifei Li van EXPMON en @SquiblydooBlog
• Check Point Research (CPR)

Potentiële problemen aangepakt waarbij de applicatie kon worden blootgesteld aan de kwetsbaarheid Time-of-Check Time-of-Use (TOCTOU) Race Condition of Privilege Escalation bij het uitvoeren van een update, die aanvallers konden misbruiken om privilege-escalatieaanvallen uit te voeren door het updatebestand te vervangen door een schadelijk bestand. Dit gebeurt als de applicatie het certificaat van het updateprogramma niet goed valideert of de machtigingen van het updatebestand niet vergrendelt na validatie van het certificaat. (CVE-2024-29072)

• Haboob Labs
• KPC van Cisco Talos

Samenvatting

Met dank aan

Een potentieel probleem aangepakt waarbij de applicatie kon worden blootgesteld aan verborgen gevaren die op de loer lagen in veelgebruikte tools bij het openen van bepaalde PDF's die de actie Bestand openen bevatten, waarvan aanvallers misbruik konden maken om gebruikers te misleiden tot het uitvoeren van schadelijke opdrachten. Dit wordt weergegeven in het dialoogvenster met beveiligingswaarschuwingen omdat "OK" als standaard geselecteerde optie wordt weergegeven, wat ertoe kan leiden dat gebruikers gewoonlijk op "OK" klikken zonder de mogelijke risico's te begrijpen.

• Haifei Li van EXPMON en @SquiblydooBlog
• Check Point Research (CPR)

Potentiële problemen aangepakt waarbij de applicatie kon worden blootgesteld aan de kwetsbaarheid Time-of-Check Time-of-Use (TOCTOU) Race Condition of Privilege Escalation bij het uitvoeren van een update, die aanvallers konden misbruiken om privilege-escalatieaanvallen uit te voeren door het updatebestand te vervangen door een schadelijk bestand. Dit gebeurt als de applicatie het certificaat van het updateprogramma niet goed valideert of de machtigingen van het updatebestand niet vergrendelt na validatie van het certificaat. (CVE-2024-29072)

• Haboob Labs
• KPC van Cisco Talos

Samenvatting

Met dank aan

Een potentieel probleem aangepakt waarbij de applicatie kon worden blootgesteld aan verborgen gevaren die op de loer lagen in veelgebruikte tools bij het openen van bepaalde PDF's die de actie Bestand openen bevatten, waarvan aanvallers misbruik konden maken om gebruikers te misleiden tot het uitvoeren van schadelijke opdrachten. Dit wordt weergegeven in het dialoogvenster met beveiligingswaarschuwingen omdat "OK" als standaard geselecteerde optie wordt weergegeven, wat ertoe kan leiden dat gebruikers gewoonlijk op "OK" klikken zonder de mogelijke risico's te begrijpen.

• Haifei Li van EXPMON en @SquiblydooBlog
• Check Point Research (CPR)

Potentiële problemen aangepakt waarbij de applicatie kon worden blootgesteld aan de kwetsbaarheid Time-of-Check Time-of-Use (TOCTOU) Race Condition of Privilege Escalation bij het uitvoeren van een update, die aanvallers konden misbruiken om privilege-escalatieaanvallen uit te voeren door het updatebestand te vervangen door een schadelijk bestand. Dit gebeurt als de applicatie het certificaat van het updateprogramma niet goed valideert of de machtigingen van het updatebestand niet vergrendelt na validatie van het certificaat. (CVE-2024-29072)

• Haboob Labs
• KPC van Cisco Talos

Samenvatting

Met dank aan

Een potentieel probleem aangepakt waarbij de applicatie kon worden blootgesteld aan verborgen gevaren die op de loer lagen in veelgebruikte tools bij het openen van bepaalde PDF's die de actie Bestand openen bevatten, waarvan aanvallers misbruik konden maken om gebruikers te misleiden tot het uitvoeren van schadelijke opdrachten. Dit wordt weergegeven in het dialoogvenster met beveiligingswaarschuwingen omdat "OK" als standaard geselecteerde optie wordt weergegeven, wat ertoe kan leiden dat gebruikers gewoonlijk op "OK" klikken zonder de mogelijke risico's te begrijpen.

• Haifei Li van EXPMON en @SquiblydooBlog
• Check Point Research (CPR)

Samenvatting

Met dank aan

Een potentieel probleem aangepakt waarbij de applicatie kon worden blootgesteld aan verborgen gevaren die op de loer lagen in veelgebruikte tools bij het openen van bepaalde PDF's die de actie Bestand openen bevatten, waarvan aanvallers misbruik konden maken om gebruikers te misleiden tot het uitvoeren van schadelijke opdrachten. Dit wordt weergegeven in het dialoogvenster met beveiligingswaarschuwingen omdat "OK" als standaard geselecteerde optie wordt weergegeven, wat ertoe kan leiden dat gebruikers gewoonlijk op "OK" klikken zonder de mogelijke risico's te begrijpen.

• Haifei Li van EXPMON en @SquiblydooBlog
• Check Point Research (CPR)

Samenvatting

Met dank aan

Een potentieel probleem aangepakt waarbij de applicatie kon worden blootgesteld aan verborgen gevaren die op de loer lagen in veelgebruikte tools bij het openen van bepaalde PDF's die de actie Bestand openen bevatten, waarvan aanvallers misbruik konden maken om gebruikers te misleiden tot het uitvoeren van schadelijke opdrachten. Dit wordt weergegeven in het dialoogvenster met beveiligingswaarschuwingen omdat "OK" als standaard geselecteerde optie wordt weergegeven, wat ertoe kan leiden dat gebruikers gewoonlijk op "OK" klikken zonder de mogelijke risico's te begrijpen.

• Haifei Li van EXPMON en @SquiblydooBlog
• Check Point Research (CPR)

Samenvatting

Met dank aan

Een potentieel probleem aangepakt waarbij de applicatie kon worden blootgesteld aan verborgen gevaren die op de loer lagen in veelgebruikte tools bij het openen van bepaalde PDF's die de actie Bestand openen bevatten, waarvan aanvallers misbruik konden maken om gebruikers te misleiden tot het uitvoeren van schadelijke opdrachten. Dit wordt weergegeven in het dialoogvenster met beveiligingswaarschuwingen omdat "OK" als standaard geselecteerde optie wordt weergegeven, wat ertoe kan leiden dat gebruikers gewoonlijk op "OK" klikken zonder de mogelijke risico's te begrijpen.

• Haifei Li van EXPMON en @SquiblydooBlog
• Check Point Research (CPR)

Potentiële problemen aangepakt waarbij de applicatie kon worden blootgesteld aan de kwetsbaarheid Time-of-Check Time-of-Use (TOCTOU) Race Condition of Privilege Escalation bij het uitvoeren van een update, die aanvallers konden misbruiken om privilege-escalatieaanvallen uit te voeren door het updatebestand te vervangen door een schadelijk bestand. Dit gebeurt als de applicatie het certificaat van het updateprogramma niet goed valideert of de machtigingen van het updatebestand niet vergrendelt na validatie van het certificaat. (CVE-2024-29072)

• Haboob Labs
• KPC van Cisco Talos

Samenvatting

Met dank aan

Een potentieel probleem aangepakt waarbij de applicatie kon worden blootgesteld aan verborgen gevaren die op de loer lagen in veelgebruikte tools bij het openen van bepaalde PDF's die de actie Bestand openen bevatten, waarvan aanvallers misbruik konden maken om gebruikers te misleiden tot het uitvoeren van schadelijke opdrachten. Dit wordt weergegeven in het dialoogvenster met beveiligingswaarschuwingen omdat "OK" als standaard geselecteerde optie wordt weergegeven, wat ertoe kan leiden dat gebruikers gewoonlijk op "OK" klikken zonder de mogelijke risico's te begrijpen.

• Haifei Li van EXPMON en @SquiblydooBlog
• Check Point Research (CPR)

Samenvatting

Met dank aan

Potentiële problemen aangepakt waarbij de applicatie kon worden blootgesteld aan een User-After-Free- of Type Confusion-kwetsbaarheid en crashte bij het openen van bepaalde PDF-bestanden die JavaScripts bevatten, die aanvallers konden misbruiken om willekeurige code uit te voeren. Dit gebeurt door het gebruik van een object dat is verwijderd of vrijgegeven zonder juiste validatie. (CVE-2024-25938, CVE-2024-25648, CVE-2024-25575)

• KPC van Cisco Talos

Samenvatting

Met dank aan

Potentiële problemen aangepakt waarbij de applicatie kon worden blootgesteld aan een User-After-Free-kwetsbaarheid en crashte bij het openen van bepaalde PDF-bestanden die JavaScripts bevatten, die aanvallers konden misbruiken om willekeurige code uit te voeren. Dit gebeurt door het gebruik van een object dat is verwijderd of vrijgegeven zonder juiste validatie. (CVE-2024-25648)

• KPC van Cisco Talos

Samenvatting

Met dank aan

Potentiële problemen aangepakt waarbij de applicatie kon worden blootgesteld aan een Use-After-Free-, Out-of-Bounds Read- of Type Confusion-kwetsbaarheid en crashte bij het openen van bepaalde PDF-bestanden die JavaScripts bevatten, of bij het analyseren van bepaalde Doc-, Annotation-, Signature- of AcroForm-objecten, die aanvallers konden misbruiken om externe code uit te voeren. Dit gebeurt door het gebruik van een wildpointer, geheugen of object dat is verwijderd of vrijgegeven zonder juiste validatie. (CVE-2024-30324, CVE-2024-30327, CVE-2024-30328, CVE-2024-30331, CVE-2024-30336, CVE-2024-30342, CVE-2024-30343, CVE-2024-30344, CVE-2024-30345, CVE-2024-30346, CVE-2024-30351, CVE-2024-30357, CVE-2024-30348, CVE-2024-30363, CVE-2024-25938, CVE-2024-25648, CVE-2024-25575)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Jacky So
• Jinxin van Qihoo 360
• KPC van Cisco Talos

Potentiële problemen aangepast waarbij de toepassing kon worden blootgesteld aan Out-of-Bounds Read/Write-kwetsbaarheden en kon crashen bij het verwerken van bepaalde U3D-bestanden of Doc-objecten, die aanvallers kunnen misbruiken om externe code uit te voeren of informatie openbaar te maken. Dit gebeurt wanneer de toepassing gegevens leest of schrijft buiten de grenzen van een toegewezen object/buffer, of wanneer de toepassing een pointer gebruikt die niet overeenkomt met het objecttype. (CVE-2024-30361, CVE-2024-30362, CVE-2024-30354, CVE-2024-30365, CVE-2024-30366)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Mat Powell van het Trend Micro Zero Day Initiative

Mogelijke problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Null Pointer Dereference-kwetsbaarheid en kon crashen bij het afspelen van multimedia in bepaalde PDF-bestanden, die aanvallers konden uitbuiten om een denial of service-aanval uit te voeren. Dit gebeurt door het gebruik van een null pointer zonder juiste validatie, omdat de toepassing niet op de juiste manier omgaat met de situatie waarin het canvas is ingesteld op nul in breedte en lengte of waarin de "/S"-woordenboekvermelding voor het weergaveobject is gewijzigd.

• Milan Kyselica

Samenvatting

Met dank aan

Potentiële problemen aangepakt waarbij de applicatie kon worden blootgesteld aan een Use-After-Free-, Out-of-Bounds Read- of Type Confusion-kwetsbaarheid en crashte bij het openen van bepaalde PDF-bestanden die JavaScripts bevatten, of bij het analyseren van bepaalde Doc-, Annotation-, Signature- of AcroForm-objecten, die aanvallers konden misbruiken om externe code uit te voeren. Dit gebeurt door het gebruik van een wildpointer, geheugen of object dat is verwijderd of vrijgegeven zonder juiste validatie. (CVE-2024-30324, CVE-2024-30327, CVE-2024-30328, CVE-2024-30331, CVE-2024-30336, CVE-2024-30342, CVE-2024-30343, CVE-2024-30344, CVE-2024-30345, CVE-2024-30346, CVE-2024-30351, CVE-2024-30357, CVE-2024-30348, CVE-2024-30363, CVE-2024-25938, CVE-2024-25648, CVE-2024-25575)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Jacky So
• Jinxin van Qihoo 360
• KPC van Cisco Talos

Potentiële problemen aangepast waarbij de toepassing kon worden blootgesteld aan Out-of-Bounds Read/Write-kwetsbaarheden en kon crashen bij het verwerken van bepaalde U3D-bestanden of Doc-objecten, die aanvallers kunnen misbruiken om externe code uit te voeren of informatie openbaar te maken. Dit gebeurt wanneer de toepassing gegevens leest of schrijft buiten de grenzen van een toegewezen object/buffer, of wanneer de toepassing een pointer gebruikt die niet overeenkomt met het objecttype. (CVE-2024-30361, CVE-2024-30362, CVE-2024-30354, CVE-2024-30365, CVE-2024-30366)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Mat Powell van het Trend Micro Zero Day Initiative

Mogelijke problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Null Pointer Dereference-kwetsbaarheid en kon crashen bij het afspelen van multimedia in bepaalde PDF-bestanden, die aanvallers konden uitbuiten om een denial of service-aanval uit te voeren. Dit gebeurt door het gebruik van een null pointer zonder juiste validatie, omdat de toepassing niet op de juiste manier omgaat met de situatie waarin het canvas is ingesteld op nul in breedte en lengte of waarin de "/S"-woordenboekvermelding voor het weergaveobject is gewijzigd.

• Milan Kyselica

Samenvatting

Met dank aan

Potentiële problemen aangepakt waarbij de applicatie kon worden blootgesteld aan een Use-After-Free-, Out-of-Bounds Read- of Type Confusion-kwetsbaarheid en crashte bij het openen van bepaalde PDF-bestanden die JavaScripts bevatten, of bij het analyseren van bepaalde Doc-, Annotation-, Signature- of AcroForm-objecten, die aanvallers konden misbruiken om externe code uit te voeren. Dit gebeurt door het gebruik van een wildpointer, geheugen of object dat is verwijderd of vrijgegeven zonder juiste validatie. (CVE-2024-30324, CVE-2024-30327, CVE-2024-30328, CVE-2024-30331, CVE-2024-30336, CVE-2024-30342, CVE-2024-30343, CVE-2024-30344, CVE-2024-30345, CVE-2024-30346, CVE-2024-30351, CVE-2024-30357, CVE-2024-30348, CVE-2024-30363, CVE-2024-25938, CVE-2024-25648, CVE-2024-25575)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Jacky So
• Jinxin van Qihoo 360
• KPC van Cisco Talos

Potentiële problemen aangepast waarbij de toepassing kon worden blootgesteld aan Out-of-Bounds Read/Write-kwetsbaarheden en kon crashen bij het verwerken van bepaalde U3D-bestanden of Doc-objecten, die aanvallers kunnen misbruiken om externe code uit te voeren of informatie openbaar te maken. Dit gebeurt wanneer de toepassing gegevens leest of schrijft buiten de grenzen van een toegewezen object/buffer, of wanneer de toepassing een pointer gebruikt die niet overeenkomt met het objecttype. (CVE-2024-30361, CVE-2024-30362, CVE-2024-30354, CVE-2024-30365, CVE-2024-30366)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Mat Powell van het Trend Micro Zero Day Initiative

Mogelijke problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Null Pointer Dereference-kwetsbaarheid en kon crashen bij het afspelen van multimedia in bepaalde PDF-bestanden, die aanvallers konden uitbuiten om een denial of service-aanval uit te voeren. Dit gebeurt door het gebruik van een null pointer zonder juiste validatie, omdat de toepassing niet op de juiste manier omgaat met de situatie waarin het canvas is ingesteld op nul in breedte en lengte of waarin de "/S"-woordenboekvermelding voor het weergaveobject is gewijzigd.

• Milan Kyselica

Samenvatting

Met dank aan

Potentiële problemen aangepakt waarbij de applicatie kon worden blootgesteld aan een User-After-Free- of Type Confusion-kwetsbaarheid en crashte bij het openen van bepaalde PDF-bestanden die JavaScripts bevatten, die aanvallers konden misbruiken om willekeurige code uit te voeren. Dit gebeurt door het gebruik van een object dat is verwijderd of vrijgegeven zonder juiste validatie. (CVE-2024-25938, CVE-2024-25648, CVE-2024-25575)

• KPC van Cisco Talos

Potentieel probleem verholpen waarbij de toepassing kon worden blootgesteld aan een kwetsbaarheid voor Arbitrary Code Execution bij het uitvoeren van bepaalde JavaScripts, waarbij aanvallers misbruik konden maken om gebruikers te verleiden opdrachten met kwaadaardige parameters uit te voeren. De toepassing heeft de promptmelding geoptimaliseerd om gebruikers in staat te stellen de volledige parameters te bekijken voordat ze opdrachten uitvoeren. (CVE-2024-25858)

• Kaushik Pal, Cyber Threat Intelligence bij CYFIRMA

Mogelijke problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Use-After-Free- of Out-of-Bounds Read-kwetsbaarheid en kon crashen bij het parseren van bepaalde PDF-bestanden of het omgaan met bepaalde Doc-, Annotation-, Signature- of AcroForm-objecten, die aanvallers konden uitbuiten om externe code uit te voeren of informatie vrij te geven. Dit komt door het gebruik van de wilde pointer, geheugen of een object dat is verwijderd of vrijgegeven zonder juiste validatie. (CVE-2024-30322, CVE-2024-30324, CVE-2024-30325, CVE-2024-30326, CVE-2024-30327, CVE-2024-30328, CVE-2024-30329, CVE-2024-30330, CVE-2024-30331, CVE-2024-30332, CVE-2024-30333, CVE-2024-30334, CVE-2024-30335, CVE-2024-30336, CVE-2024-30337, CVE-2024-30338, CVE-2024-30339, CVE-2024-30340, CVE-2024-30342, CVE-2024-30343, CVE-2024-30344, CVE-2024-30345, CVE-2024-30346, CVE-2024-30347, CVE-2024-30350, CVE-2024-30351, CVE-2024-30352, CVE-2024-30353, CVE-2024-30355, CVE-2024-30357, CVE-2024-30348, CVE-2024-30358, CVE-2024-30349, CVE-2024-30363, CVE-2024-30364, CVE-2024-30367, CVE-2024-30371)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Jacky So
• Jinxin van Qihoo 360

Mogelijke problemen aangepakt waarbij de toepassing kon worden blootgesteld aan Out-of-Bounds Read/Write-kwetsbaarheid en kon crashen bij het verwerken van bepaalde U3D-bestanden, Doc-objecten, of 3D-objecten in AcroForms, die aanvallers konden uitbuiten om externe code uit te voeren of informatie vrij te geven. Dit gebeurt wanneer de toepassing een oneindige lus tegenkomt bij het doorlopen van objecten met een circulaire verwijzing, gegevens leest of schrijft buiten de grenzen van een toegewezen object/buffer, of de pointer converteert en gebruikt die niet overeenkomt met het objecttype. (CVE-2024-30323, CVE-2024-30360, CVE-2024-30361, CVE-2024-30362, CVE-2024-30341, CVE-2024-30354, CVE-2024-30359, CVE-2024-30365, CVE-2024-30366)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Mat Powell van het Trend Micro Zero Day Initiative

Potentieel probleem verholpen waarbij de toepassing kon worden blootgesteld aan een kwetsbaarheid voor Lokale Privilege Escalation bij het controleren op updates, die aanvallers konden uitbuiten om kwaadaardige DLL-bestanden uit te voeren. Dit gebeurt vanwege de zwakke machtigingen op de map waarin de updateservice wordt uitgevoerd. (CVE-2024-32488)

• Alexander Staalgaard van Banshie

Mogelijke problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Null Pointer Dereference-kwetsbaarheid en kon crashen bij het afspelen van multimedia in bepaalde PDF-bestanden, die aanvallers konden uitbuiten om een denial of service-aanval uit te voeren. Dit gebeurt door het gebruik van een null pointer zonder juiste validatie, omdat de toepassing niet op de juiste manier omgaat met de situatie waarin het canvas is ingesteld op nul in breedte en lengte of waarin de "/S"-woordenboekvermelding voor het weergaveobject is gewijzigd.

• Milan Kyselica

Potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan een Type Confusion-kwetsbaarheid bij het verwerken van bepaalde annotatie-objecten, die aanvallers kunnen misbruiken om externe code uit te voeren. Dit gebeurt doordat de toepassing het annotatie-object dat een niet-standaard DS-veld bevat in de annotatiewoordenboekvermelding, onjuist behandelt met een type dat incompatibel is met het beoogde type. (CVE-2024-30356)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Samenvatting

Met dank aan

Potentiële problemen aangepakt waarbij de applicatie kon worden blootgesteld aan een User-After-Free- of Type Confusion-kwetsbaarheid en crashte bij het openen van bepaalde PDF-bestanden die JavaScripts bevatten, die aanvallers konden misbruiken om willekeurige code uit te voeren. Dit gebeurt door het gebruik van een object dat is verwijderd of vrijgegeven zonder juiste validatie. (CVE-2024-25938, CVE-2024-25648, CVE-2024-25575)

• KPC van Cisco Talos

Potentieel probleem verholpen waarbij de toepassing kon worden blootgesteld aan een kwetsbaarheid voor Arbitrary Code Execution bij het uitvoeren van bepaalde JavaScripts, waarbij aanvallers misbruik konden maken om gebruikers te verleiden opdrachten met kwaadaardige parameters uit te voeren. De toepassing heeft de promptmelding geoptimaliseerd om gebruikers in staat te stellen de volledige parameters te bekijken voordat ze opdrachten uitvoeren. (CVE-2024-25858)

• Kaushik Pal, Cyber Threat Intelligence bij CYFIRMA

Mogelijke problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Use-After-Free- of Out-of-Bounds Read-kwetsbaarheid en kon crashen bij het parseren van bepaalde PDF-bestanden of het omgaan met bepaalde Doc-, Annotation-, Signature- of AcroForm-objecten, die aanvallers konden uitbuiten om externe code uit te voeren of informatie vrij te geven. Dit komt door het gebruik van de wilde pointer, geheugen of een object dat is verwijderd of vrijgegeven zonder juiste validatie. (CVE-2024-30322, CVE-2024-30324, CVE-2024-30325, CVE-2024-30326, CVE-2024-30327, CVE-2024-30328, CVE-2024-30329, CVE-2024-30330, CVE-2024-30331, CVE-2024-30332, CVE-2024-30333, CVE-2024-30334, CVE-2024-30335, CVE-2024-30336, CVE-2024-30337, CVE-2024-30338, CVE-2024-30339, CVE-2024-30340, CVE-2024-30342, CVE-2024-30343, CVE-2024-30344, CVE-2024-30345, CVE-2024-30346, CVE-2024-30347, CVE-2024-30350, CVE-2024-30351, CVE-2024-30352, CVE-2024-30353, CVE-2024-30355, CVE-2024-30357, CVE-2024-30348, CVE-2024-30358, CVE-2024-30349, CVE-2024-30363, CVE-2024-30364, CVE-2024-30367, CVE-2024-30371)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Jacky So
• Jinxin van Qihoo 360

Mogelijke problemen aangepakt waarbij de toepassing kon worden blootgesteld aan Out-of-Bounds Read/Write-kwetsbaarheid en kon crashen bij het verwerken van bepaalde U3D-bestanden, Doc-objecten, of 3D-objecten in AcroForms, die aanvallers konden uitbuiten om externe code uit te voeren of informatie vrij te geven. Dit gebeurt wanneer de toepassing een oneindige lus tegenkomt bij het doorlopen van objecten met een circulaire verwijzing, gegevens leest of schrijft buiten de grenzen van een toegewezen object/buffer, of de pointer converteert en gebruikt die niet overeenkomt met het objecttype. (CVE-2024-30323, CVE-2024-30360, CVE-2024-30361, CVE-2024-30362, CVE-2024-30341, CVE-2024-30354, CVE-2024-30359, CVE-2024-30365, CVE-2024-30366)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Mat Powell van het Trend Micro Zero Day Initiative

Potentieel probleem verholpen waarbij de toepassing kon worden blootgesteld aan een kwetsbaarheid voor Lokale Privilege Escalation bij het controleren op updates, die aanvallers konden uitbuiten om kwaadaardige DLL-bestanden uit te voeren. Dit gebeurt vanwege de zwakke machtigingen op de map waarin de updateservice wordt uitgevoerd. (CVE-2024-32488)

• Alexander Staalgaard van Banshie

Mogelijke problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Null Pointer Dereference-kwetsbaarheid en kon crashen bij het afspelen van multimedia in bepaalde PDF-bestanden, die aanvallers konden uitbuiten om een denial of service-aanval uit te voeren. Dit gebeurt door het gebruik van een null pointer zonder juiste validatie, omdat de toepassing niet op de juiste manier omgaat met de situatie waarin het canvas is ingesteld op nul in breedte en lengte of waarin de "/S"-woordenboekvermelding voor het weergaveobject is gewijzigd.

• Milan Kyselica

Potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan een Type Confusion-kwetsbaarheid bij het verwerken van bepaalde annotatie-objecten, die aanvallers kunnen misbruiken om externe code uit te voeren. Dit gebeurt doordat de toepassing het annotatie-object dat een niet-standaard DS-veld bevat in de annotatiewoordenboekvermelding, onjuist behandelt met een type dat incompatibel is met het beoogde type. (CVE-2024-30356)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Samenvatting

Met dank aan

Potentiële problemen aangepakt waarbij de applicatie kon worden blootgesteld aan een User-After-Free- of Type Confusion-kwetsbaarheid en crashte bij het openen van bepaalde PDF-bestanden die JavaScripts bevatten, die aanvallers konden misbruiken om willekeurige code uit te voeren. Dit gebeurt door het gebruik van een object dat is verwijderd of vrijgegeven zonder juiste validatie. (CVE-2024-25938, CVE-2024-25648, CVE-2024-25575)

• KPC van Cisco Talos

Potentieel probleem verholpen waarbij de toepassing kon worden blootgesteld aan een kwetsbaarheid voor Arbitrary Code Execution bij het uitvoeren van bepaalde JavaScripts, waarbij aanvallers misbruik konden maken om gebruikers te verleiden opdrachten met kwaadaardige parameters uit te voeren. De toepassing heeft de promptmelding geoptimaliseerd om gebruikers in staat te stellen de volledige parameters te bekijken voordat ze opdrachten uitvoeren. (CVE-2024-25858)

• Kaushik Pal, Cyber Threat Intelligence bij CYFIRMA

Mogelijke problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Use-After-Free- of Out-of-Bounds Read-kwetsbaarheid en kon crashen bij het parseren van bepaalde PDF-bestanden of het omgaan met bepaalde Doc-, Annotation-, Signature- of AcroForm-objecten, die aanvallers konden uitbuiten om externe code uit te voeren of informatie vrij te geven. Dit komt door het gebruik van de wilde pointer, geheugen of een object dat is verwijderd of vrijgegeven zonder juiste validatie. (CVE-2024-30322, CVE-2024-30324, CVE-2024-30325, CVE-2024-30326, CVE-2024-30327, CVE-2024-30328, CVE-2024-30329, CVE-2024-30330, CVE-2024-30331, CVE-2024-30332, CVE-2024-30333, CVE-2024-30334, CVE-2024-30335, CVE-2024-30336, CVE-2024-30337, CVE-2024-30338, CVE-2024-30339, CVE-2024-30340, CVE-2024-30342, CVE-2024-30343, CVE-2024-30344, CVE-2024-30345, CVE-2024-30346, CVE-2024-30347, CVE-2024-30350, CVE-2024-30351, CVE-2024-30352, CVE-2024-30353, CVE-2024-30355, CVE-2024-30357, CVE-2024-30348, CVE-2024-30358, CVE-2024-30349, CVE-2024-30363, CVE-2024-30364, CVE-2024-30367, CVE-2024-30371)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Jacky So
• Jinxin van Qihoo 360

Mogelijke problemen aangepakt waarbij de toepassing kon worden blootgesteld aan Out-of-Bounds Read/Write-kwetsbaarheid en kon crashen bij het verwerken van bepaalde U3D-bestanden, Doc-objecten, of 3D-objecten in AcroForms, die aanvallers konden uitbuiten om externe code uit te voeren of informatie vrij te geven. Dit gebeurt wanneer de toepassing een oneindige lus tegenkomt bij het doorlopen van objecten met een circulaire verwijzing, gegevens leest of schrijft buiten de grenzen van een toegewezen object/buffer, of de pointer converteert en gebruikt die niet overeenkomt met het objecttype. (CVE-2024-30323, CVE-2024-30360, CVE-2024-30361, CVE-2024-30362, CVE-2024-30341, CVE-2024-30354, CVE-2024-30359, CVE-2024-30365, CVE-2024-30366)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Mat Powell van het Trend Micro Zero Day Initiative

Potentieel probleem verholpen waarbij de toepassing kon worden blootgesteld aan een kwetsbaarheid voor Lokale Privilege Escalation bij het controleren op updates, die aanvallers konden uitbuiten om kwaadaardige DLL-bestanden uit te voeren. Dit gebeurt vanwege de zwakke machtigingen op de map waarin de updateservice wordt uitgevoerd. (CVE-2024-32488)

• Alexander Staalgaard van Banshie

Mogelijke problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Null Pointer Dereference-kwetsbaarheid en kon crashen bij het afspelen van multimedia in bepaalde PDF-bestanden, die aanvallers konden uitbuiten om een denial of service-aanval uit te voeren. Dit gebeurt door het gebruik van een null pointer zonder juiste validatie, omdat de toepassing niet op de juiste manier omgaat met de situatie waarin het canvas is ingesteld op nul in breedte en lengte of waarin de "/S"-woordenboekvermelding voor het weergaveobject is gewijzigd.

• Milan Kyselica

Potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan een Type Confusion-kwetsbaarheid bij het verwerken van bepaalde annotatie-objecten, die aanvallers kunnen misbruiken om externe code uit te voeren. Dit gebeurt doordat de toepassing het annotatie-object dat een niet-standaard DS-veld bevat in de annotatiewoordenboekvermelding, onjuist behandelt met een type dat incompatibel is met het beoogde type. (CVE-2024-30356)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Samenvatting

Met dank aan

Potentieel probleem verholpen waarbij de toepassing kon worden blootgesteld aan een kwetsbaarheid voor Arbitrary Code Execution bij het uitvoeren van bepaalde JavaScripts, waarbij aanvallers misbruik konden maken om gebruikers te verleiden opdrachten met kwaadaardige parameters uit te voeren. De toepassing heeft de promptmelding geoptimaliseerd om gebruikers in staat te stellen de volledige parameters te bekijken voordat ze opdrachten uitvoeren. (CVE-2024-25858)

• Kaushik Pal, Cyber Threat Intelligence bij CYFIRMA

Mogelijke problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Use-After-Free- of Out-of-Bounds Read-kwetsbaarheid en kon crashen bij het parseren van bepaalde PDF-bestanden of het omgaan met bepaalde Doc-, Annotation-, Signature- of AcroForm-objecten, die aanvallers konden uitbuiten om externe code uit te voeren of informatie vrij te geven. Dit komt door het gebruik van de wilde pointer, geheugen of een object dat is verwijderd of vrijgegeven zonder juiste validatie. (CVE-2024-30322, CVE-2024-30324, CVE-2024-30325, CVE-2024-30326, CVE-2024-30327, CVE-2024-30328, CVE-2024-30329, CVE-2024-30330, CVE-2024-30331, CVE-2024-30332, CVE-2024-30333, CVE-2024-30334, CVE-2024-30335, CVE-2024-30336, CVE-2024-30337, CVE-2024-30338, CVE-2024-30339, CVE-2024-30340, CVE-2024-30342, CVE-2024-30343, CVE-2024-30344, CVE-2024-30345, CVE-2024-30346, CVE-2024-30347, CVE-2024-30350, CVE-2024-30351, CVE-2024-30352, CVE-2024-30353, CVE-2024-30355, CVE-2024-30357, CVE-2024-30348, CVE-2024-30358, CVE-2024-30349, CVE-2024-30363, CVE-2024-30364, CVE-2024-30367, CVE-2024-30371)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Jacky So
• Jinxin van Qihoo 360

Mogelijke problemen aangepakt waarbij de toepassing kon worden blootgesteld aan Out-of-Bounds Read/Write-kwetsbaarheid en kon crashen bij het verwerken van bepaalde U3D-bestanden, Doc-objecten, of 3D-objecten in AcroForms, die aanvallers konden uitbuiten om externe code uit te voeren of informatie vrij te geven. Dit gebeurt wanneer de toepassing een oneindige lus tegenkomt bij het doorlopen van objecten met een circulaire verwijzing, gegevens leest of schrijft buiten de grenzen van een toegewezen object/buffer, of de pointer converteert en gebruikt die niet overeenkomt met het objecttype. (CVE-2024-30323, CVE-2024-30360, CVE-2024-30361, CVE-2024-30362, CVE-2024-30341, CVE-2024-30354, CVE-2024-30359, CVE-2024-30365, CVE-2024-30366)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Mat Powell van het Trend Micro Zero Day Initiative

Potentieel probleem verholpen waarbij de toepassing kon worden blootgesteld aan een kwetsbaarheid voor Lokale Privilege Escalation bij het controleren op updates, die aanvallers konden uitbuiten om kwaadaardige DLL-bestanden uit te voeren. Dit gebeurt vanwege de zwakke machtigingen op de map waarin de updateservice wordt uitgevoerd.

• Alexander Staalgaard van Banshie

Mogelijke problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Null Pointer Dereference-kwetsbaarheid en kon crashen bij het afspelen van multimedia in bepaalde PDF-bestanden, die aanvallers konden uitbuiten om een denial of service-aanval uit te voeren. Dit gebeurt door het gebruik van een null pointer zonder juiste validatie, omdat de toepassing niet op de juiste manier omgaat met de situatie waarin het canvas is ingesteld op nul in breedte en lengte of waarin de "/S"-woordenboekvermelding voor het weergaveobject is gewijzigd.

• Milan Kyselica

Potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan een Type Confusion-kwetsbaarheid bij het verwerken van bepaalde annotatie-objecten, die aanvallers kunnen misbruiken om externe code uit te voeren. Dit gebeurt doordat de toepassing het annotatie-object dat een niet-standaard DS-veld bevat in de annotatiewoordenboekvermelding, onjuist behandelt met een type dat incompatibel is met het beoogde type. (CVE-2024-30356)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Samenvatting

Met dank aan

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan Use-After-Free- of Out-of-Bounds Read-kwetsbaarheden en kon crashen bij het parseren van bepaalde Doc-, Annotation-, Signature- of AcroForm-objecten, die aanvallers kunnen misbruiken om externe code uit te voeren. Dit gebeurt door het gebruik van de wild pointer, geheugen of een object dat is verwijderd of vrijgegeven zonder de juiste validatie. (CVE-2024-30324, CVE-2024-30327, CVE-2024-30328, CVE-2024-30331, CVE-2024-30336, CVE-2024-30342, CVE-2024-30343, CVE-2024-30344, CVE-2024-30345, CVE-2024-30346, CVE-2024-30351, CVE-2024-30357, CVE-2024-30348, CVE-2024-30363)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Jacky So
• Jinxin van Qihoo 360

Potentiële problemen aangepast waarbij de toepassing kon worden blootgesteld aan Out-of-Bounds Read/Write-kwetsbaarheden en kon crashen bij het verwerken van bepaalde U3D-bestanden of Doc-objecten, die aanvallers kunnen misbruiken om externe code uit te voeren of informatie openbaar te maken. Dit gebeurt wanneer de toepassing gegevens leest of schrijft buiten de grenzen van een toegewezen object/buffer, of wanneer de toepassing een pointer gebruikt die niet overeenkomt met het objecttype. (CVE-2024-30361, CVE-2024-30362, CVE-2024-30354, CVE-2024-30365, CVE-2024-30366)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Mat Powell van het Trend Micro Zero Day Initiative

Mogelijke problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Null Pointer Dereference-kwetsbaarheid en kon crashen bij het afspelen van multimedia in bepaalde PDF-bestanden, die aanvallers konden uitbuiten om een denial of service-aanval uit te voeren. Dit gebeurt door het gebruik van een null pointer zonder juiste validatie, omdat de toepassing niet op de juiste manier omgaat met de situatie waarin het canvas is ingesteld op nul in breedte en lengte of waarin de "/S"-woordenboekvermelding voor het weergaveobject is gewijzigd.

• Milan Kyselica

Samenvatting

Met dank aan

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Use-After-Free-, Out-of-Bounds Read- of Type Confusion-kwetsbaarheid en kon crashen bij het verwerken van bepaalde Doc-, Graphic-, Signature-, Bookmark- of 3D annotation-objecten, die door aanvallers kunnen worden misbruikt om externe code uit te voeren of informatie te onthullen. Dit treedt op door het gebruik van null pointer, wild pointer of een object dat is verwijderd of vrijgegeven zonder de juiste validatie. (CVE-2023-51549, CVE-2023-51550, CVE-2023-51552, CVE-2023-51554, CVE-2023-51553, CVE-2023-32616, CVE-2023-41257, CVE-2023-38573, CVE-2023-51555, CVE-2023-51556, CVE-2023-51557, CVE-2023-51558, CVE-2023-51559, CVE-2023-51551, CVE-2023-51562)

• XP van ZGCLab
• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Kamlapati Choubey van Cisco Talos
• Aleksandar Nikolic en KPC van Cisco Talos

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan de kwetsbaarheid voor Willekeurige bestandscreatie, die door aanvallers kan worden misbruikt om willekeurige code uit te voeren. Dit treedt op doordat de toepassing de uitvoerbare bestanden direct opent, omdat deze niet adequaat de bestandstypen identificeert die niet mogen worden geopend bij het verwerken van de exportDataObject-methode van het Doc-object. (CVE-2023-40194, CVE-2023-35985)

• Kamlapati Choubey van Cisco Talos

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Use-After-Free- of Out-of-Bounds Write-kwetsbaarheid en kon crashen, wat door aanvallers kon worden misbruikt om willekeurige code uit te voeren. Dit treedt op door een GDI-geheugenoverloop, omdat de toepassing de gebruikersinvoer niet adequaat heeft verwerkt.

• Suyue Guo, Wei You van Renmin University of China

Potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan een kwetsbaarheid voor Willekeurige bestandsuitvoering bij het openen van bepaalde PDF-bestanden die de OpenAction-methode gebruiken met behulp van relatieve paden en path spoofing-technieken, wat door aanvallers kan worden misbruikt om gebruikers te misleiden om opdrachten uit te voeren om kwaadaardige code te verspreiden. De toepassing heeft het proces Bestand starten geoptimaliseerd, inclusief het verkrijgen van het absolute pad, het beperken van het uitvoeren van bestanden waarvan het bestandspad meer dan 260 tekens bevat, en het vergroten van het venster om het volledige pad (binnen 260 tekens) van het uit te voeren bestand weer te geven.

• Anonieme onderzoeker

Potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan een Type Confusion-kwetsbaarheid en kon crashen bij het verwerken van bepaalde annotatieobjecten, die door aanvallers konden worden misbruikt om externe code uit te voeren. Dit komt doordat de toepassing pointers van verschillende typen zonder overervingsrelatie cast en gebruikt zonder de juiste validatie, wat leidt tot toegang tot ongeldig geheugen.(CVE-2023-51560)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Use-After-Free en kon vastlopen bij het verwerken van bepaalde JavaScripts. Dit probleem had door aanvallers kunnen worden misbruikt om code op afstand uit te voeren of om informatie te onthullen. Dit komt door de inconsistentie tussen de geëxporteerde waarden en de weergavewaarden, omdat de toepassing niet goed omgaat met de keuzerondjecomponent waarvoor het weergavewoordenboek ontbreekt, of vanwege het gebruik van verwijderde objecten zonder de juiste validatie. (CVE-2023-42089, CVE-2023-42090, CVE-2023-42091, CVE-2023-42092, CVE-2023-42093, CVE-2023-42094, CVE-2023-42095, CVE-2023-42096, CVE-2023-42097, CVE-2023-42098)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Mat Powell van het Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Null Pointer Dereference, en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om een Denial of Service-aanval te starten. Dit doet zich voor omdat de toepassing de indirect verkregen objecten of lege waarden die door bepaalde interfaces worden geretourneerd, niet goed valideert bij het verwerken van bladwijzers of tekstannotaties in bepaalde PDF's.

• XP van ZGCLab

Heeft een mogelijk probleem verholpen waarbij de toepassing tijdens de installatie kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van externe programmeercode wanneer bepaalde JavaScripts worden verwerkt. Dit gebeurt omdat de toepassing er niet in slaagt de cPath-parameter in de saveAs-methode te valideren en daardoor gedwongen wordt naar de opstartmap te schrijven met een .hta-bestand dat na een herstart willekeurige code kan uitvoeren. (CVE-2023-39542)

• Kamlapati Choubey van Cisco Talos

Samenvatting

Met dank aan

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Use-After-Free-, Out-of-Bounds Read- of Type Confusion-kwetsbaarheid en kon crashen bij het verwerken van bepaalde Doc-, Graphic-, Signature-, Bookmark- of 3D annotation-objecten, die door aanvallers kunnen worden misbruikt om externe code uit te voeren of informatie te onthullen. Dit treedt op door het gebruik van null pointer, wild pointer of een object dat is verwijderd of vrijgegeven zonder de juiste validatie. (CVE-2023-51549, CVE-2023-51550, CVE-2023-51552, CVE-2023-51554, CVE-2023-51553, CVE-2023-32616, CVE-2023-41257, CVE-2023-38573, CVE-2023-51555, CVE-2023-51556, CVE-2023-51557, CVE-2023-51558, CVE-2023-51559, CVE-2023-51551, CVE-2023-51562)

• XP van ZGCLab
• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Kamlapati Choubey van Cisco Talos
• Aleksandar Nikolic en KPC van Cisco Talos

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan de kwetsbaarheid voor Willekeurige bestandscreatie, die door aanvallers kan worden misbruikt om willekeurige code uit te voeren. Dit treedt op doordat de toepassing de uitvoerbare bestanden direct opent, omdat deze niet adequaat de bestandstypen identificeert die niet mogen worden geopend bij het verwerken van de exportDataObject-methode van het Doc-object. (CVE-2023-40194, CVE-2023-35985)

• Kamlapati Choubey van Cisco Talos

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Use-After-Free- of Out-of-Bounds Write-kwetsbaarheid en kon crashen, wat door aanvallers kon worden misbruikt om willekeurige code uit te voeren. Dit treedt op door een GDI-geheugenoverloop, omdat de toepassing de gebruikersinvoer niet adequaat heeft verwerkt.

• Suyue Guo, Wei You van Renmin University of China

Potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan een kwetsbaarheid voor Willekeurige bestandsuitvoering bij het openen van bepaalde PDF-bestanden die de OpenAction-methode gebruiken met behulp van relatieve paden en path spoofing-technieken, wat door aanvallers kan worden misbruikt om gebruikers te misleiden om opdrachten uit te voeren om kwaadaardige code te verspreiden. De toepassing heeft het proces Bestand starten geoptimaliseerd, inclusief het verkrijgen van het absolute pad, het beperken van het uitvoeren van bestanden waarvan het bestandspad meer dan 260 tekens bevat, en het vergroten van het venster om het volledige pad (binnen 260 tekens) van het uit te voeren bestand weer te geven.

• Anonieme onderzoeker

Potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan een Type Confusion-kwetsbaarheid en kon crashen bij het verwerken van bepaalde annotatieobjecten, die door aanvallers konden worden misbruikt om externe code uit te voeren. Dit komt doordat de toepassing pointers van verschillende typen zonder overervingsrelatie cast en gebruikt zonder de juiste validatie, wat leidt tot toegang tot ongeldig geheugen.(CVE-2023-51560)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Use-After-Free en kon vastlopen bij het verwerken van bepaalde JavaScripts. Dit probleem had door aanvallers kunnen worden misbruikt om code op afstand uit te voeren of om informatie te onthullen. Dit komt door de inconsistentie tussen de geëxporteerde waarden en de weergavewaarden, omdat de toepassing niet goed omgaat met de keuzerondjecomponent waarvoor het weergavewoordenboek ontbreekt, of vanwege het gebruik van verwijderde objecten zonder de juiste validatie. (CVE-2023-42089, CVE-2023-42090, CVE-2023-42091, CVE-2023-42092, CVE-2023-42093, CVE-2023-42094, CVE-2023-42095, CVE-2023-42096, CVE-2023-42097, CVE-2023-42098)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Mat Powell van het Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Null Pointer Dereference, en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om een Denial of Service-aanval te starten. Dit doet zich voor omdat de toepassing de indirect verkregen objecten of lege waarden die door bepaalde interfaces worden geretourneerd, niet goed valideert bij het verwerken van bladwijzers of tekstannotaties in bepaalde PDF's.

• XP van ZGCLab

Heeft een mogelijk probleem verholpen waarbij de toepassing tijdens de installatie kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van externe programmeercode wanneer bepaalde JavaScripts worden verwerkt. Dit gebeurt omdat de toepassing er niet in slaagt de cPath-parameter in de saveAs-methode te valideren en daardoor gedwongen wordt naar de opstartmap te schrijven met een .hta-bestand dat na een herstart willekeurige code kan uitvoeren. (CVE-2023-39542)

• Kamlapati Choubey van Cisco Talos

Samenvatting

Met dank aan

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Use-After-Free-, Out-of-Bounds Read- of Type Confusion-kwetsbaarheid en kon crashen bij het verwerken van bepaalde Doc-, Graphic-, Signature-, Bookmark- of 3D annotation-objecten, die door aanvallers kunnen worden misbruikt om externe code uit te voeren of informatie te onthullen. Dit treedt op door het gebruik van null pointer, wild pointer of een object dat is verwijderd of vrijgegeven zonder de juiste validatie. (CVE-2023-51549, CVE-2023-51550, CVE-2023-51552, CVE-2023-51554, CVE-2023-51553, CVE-2023-32616, CVE-2023-41257, CVE-2023-38573, CVE-2023-51555, CVE-2023-51556, CVE-2023-51557, CVE-2023-51558, CVE-2023-51559, CVE-2023-51551, CVE-2023-51562)

• XP van ZGCLab
• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Kamlapati Choubey van Cisco Talos
• Aleksandar Nikolic en KPC van Cisco Talos

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan de kwetsbaarheid voor Willekeurige bestandscreatie, die door aanvallers kan worden misbruikt om willekeurige code uit te voeren. Dit treedt op doordat de toepassing de uitvoerbare bestanden direct opent, omdat deze niet adequaat de bestandstypen identificeert die niet mogen worden geopend bij het verwerken van de exportDataObject-methode van het Doc-object. (CVE-2023-40194, CVE-2023-35985)

• Kamlapati Choubey van Cisco Talos

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Use-After-Free- of Out-of-Bounds Write-kwetsbaarheid en kon crashen, wat door aanvallers kon worden misbruikt om willekeurige code uit te voeren. Dit treedt op door een GDI-geheugenoverloop, omdat de toepassing de gebruikersinvoer niet adequaat heeft verwerkt.

• Suyue Guo, Wei You van Renmin University of China

Potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan een kwetsbaarheid voor Willekeurige bestandsuitvoering bij het openen van bepaalde PDF-bestanden die de OpenAction-methode gebruiken met behulp van relatieve paden en path spoofing-technieken, wat door aanvallers kan worden misbruikt om gebruikers te misleiden om opdrachten uit te voeren om kwaadaardige code te verspreiden. De toepassing heeft het proces Bestand starten geoptimaliseerd, inclusief het verkrijgen van het absolute pad, het beperken van het uitvoeren van bestanden waarvan het bestandspad meer dan 260 tekens bevat, en het vergroten van het venster om het volledige pad (binnen 260 tekens) van het uit te voeren bestand weer te geven.

• Anonieme onderzoeker

Potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan een Type Confusion-kwetsbaarheid en kon crashen bij het verwerken van bepaalde annotatieobjecten, die door aanvallers konden worden misbruikt om externe code uit te voeren. Dit komt doordat de toepassing pointers van verschillende typen zonder overervingsrelatie cast en gebruikt zonder de juiste validatie, wat leidt tot toegang tot ongeldig geheugen. (CVE-2023-51560)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan een Out-of-Bounds Read-kwetsbaarheid, die door aanvallers kon worden gebruikt om informatie openbaar te maken. Dit gebeurt doordat de toepassing de toegewezen pointer niet goed initialiseert bij het verwerken van bepaalde PDF-bestanden. (CVE-2023-51561)

• Mat Powell van het Trend Micro Zero Day Initiative

Samenvatting

Met dank aan

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan Use-After-Free- of Out-of-Bounds Read-kwetsbaarheden en kon crashen bij het verwerken van bepaalde Doc-, Graphic-, Signature- of Bookmark-objecten, die door aanvallers konden worden misbruikt om externe code uit te voeren of informatie openbaar te maken. Dit gebeurt doordat er gebruik wordt gemaakt van een nullpointer of een object dat is verwijderd of vrijgegeven zonder de juiste validatie. (CVE-2023-51554, CVE-2023-51553, CVE-2023-51555, CVE-2023-51559, CVE-2023-51551)

• XP van ZGCLab
• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Samenvatting

Met dank aan

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Use-After-Free-, Out-of-Bounds Read- of Type Confusion-kwetsbaarheid en kon crashen bij het verwerken van bepaalde Doc-, Graphic-, Signature-, Bookmark- of 3D annotation-objecten, die door aanvallers kunnen worden misbruikt om externe code uit te voeren of informatie te onthullen. Dit treedt op door het gebruik van null pointer, wild pointer of een object dat is verwijderd of vrijgegeven zonder de juiste validatie. (CVE-2023-51549, CVE-2023-51550, CVE-2023-51552, CVE-2023-51554, CVE-2023-51553, CVE-2023-32616, CVE-2023-41257, CVE-2023-38573, CVE-2023-51555, CVE-2023-51556, CVE-2023-51557, CVE-2023-51558, CVE-2023-51559, CVE-2023-51551, CVE-2023-51562)

• XP van ZGCLab
• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Kamlapati Choubey van Cisco Talos
• Aleksandar Nikolic en KPC van Cisco Talos

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan de kwetsbaarheid voor Willekeurige bestandscreatie, die door aanvallers kan worden misbruikt om willekeurige code uit te voeren. Dit treedt op doordat de toepassing de uitvoerbare bestanden direct opent, omdat deze niet adequaat de bestandstypen identificeert die niet mogen worden geopend bij het verwerken van de exportDataObject-methode van het Doc-object. (CVE-2023-40194, CVE-2023-35985)

• Kamlapati Choubey van Cisco Talos

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Use-After-Free- of Out-of-Bounds Write-kwetsbaarheid en kon crashen, wat door aanvallers kon worden misbruikt om willekeurige code uit te voeren. Dit treedt op door een GDI-geheugenoverloop, omdat de toepassing de gebruikersinvoer niet adequaat heeft verwerkt.

• Suyue Guo, Wei You van Renmin University of China

Potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan een kwetsbaarheid voor Willekeurige bestandsuitvoering bij het openen van bepaalde PDF-bestanden die de OpenAction-methode gebruiken met behulp van relatieve paden en path spoofing-technieken, wat door aanvallers kan worden misbruikt om gebruikers te misleiden om opdrachten uit te voeren om kwaadaardige code te verspreiden. De toepassing heeft het proces Bestand starten geoptimaliseerd, inclusief het verkrijgen van het absolute pad, het beperken van het uitvoeren van bestanden waarvan het bestandspad meer dan 260 tekens bevat, en het vergroten van het venster om het volledige pad (binnen 260 tekens) van het uit te voeren bestand weer te geven.

• Anonieme onderzoeker

Potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan een Type Confusion-kwetsbaarheid en kon crashen bij het verwerken van bepaalde annotatieobjecten, die door aanvallers konden worden misbruikt om externe code uit te voeren. Dit komt doordat de toepassing pointers van verschillende typen zonder overervingsrelatie cast en gebruikt zonder de juiste validatie, wat leidt tot toegang tot ongeldig geheugen. (CVE-2023-51560)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Samenvatting

Met dank aan

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan Use-After-Free- of Out-of-Bounds Read-kwetsbaarheden en kon crashen bij het verwerken van bepaalde Doc-, Graphic-, Signature- of Bookmark-objecten, die door aanvallers konden worden misbruikt om externe code uit te voeren of informatie openbaar te maken. Dit gebeurt doordat er gebruik wordt gemaakt van een nullpointer of een object dat is verwijderd of vrijgegeven zonder de juiste validatie. (CVE-2023-51554, CVE-2023-51553, CVE-2023-51555, CVE-2023-51559, CVE-2023-51551)

• XP van ZGCLab
• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Samenvatting

Met dank aan

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Use-after-Free, Out-of-Bounds-leesbewerkingen of Type Confusion en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om code op afstand uit te voeren of om informatie te onthullen. Dit doet zich voor vanwege toegang van een null-aanwijzer/wilde aanwijzer of verwijzing naar het object dat is verwijderd zonder geldige validatie tijdens de verwerking van bepaalde JavaScripts. (CVE-2023-28744, CVE-2023-38111, CVE-2023-38107, CVE-2023-38109, CVE-2023-38113, CVE-2023-38114, CVE-2023-38112, CVE-2023-38110, CVE-2023-38115, CVE-2023-38117, CVE-2023-27379, CVE-2023-33866, CVE-2023-32664, CVE-2023-33876)

• Aleksandar Nikolic van Cisco Talos
• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Mat Powell van het Trend Micro Zero Day Initiative
• Aleksandar Nikolic en Kamlapati Choubey van Cisco Talos

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Out-Of-Bounds-leesbewerkingen en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om informatie te onthullen. Dit wordt veroorzaakt door de toegangsschending als de toepassing de bytes buiten het bereik van de stream leest of de kleurcomponenten gebruikt (gedefinieerd in het woordenboek met kleurruimten) die inconsistent zijn met de werkelijke componenten voor het afbeeldingsobject bij het converteren van de kleurruimte van een afbeelding. (CVE-2023-38105, CVE-2023-38106, CVE-2023-38108, CVE-2023-38116)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met leesbewerkingen in willekeurige bestanden. Dit probleem had door aanvallers kunnen worden misbruikt om bestanden in het doelsysteem te onthullen. Dit gebeurt als de toepassing het type bijlage niet goed valideert wanneer de methoden (met bestandsbijlagen gespecificeerd) worden aangeroepen om annotaties te maken.

• @j00sean

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het verwijderen van willekeurige bestanden. Dit probleem had door aanvallers kunnen worden misbruikt om privébestanden in de context van de huidige gebruiker te verwijderen. Dit gebeurt omdat de toepassing het bestandstype niet valideert en het doelbestand ten onrechte verwijdert zonder het bestaan ervan in het gebruikerssysteem te controleren wanneer bepaalde JavaScripts worden aangeroepen om PDF's te exporteren.

• @j00sean

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Out-of-Bounds-leesbewerkingen en de uitvoering van code op afstand, waardoor de toepassing vastliep tijdens het verwerken van bepaalde PDF-bestanden die handtekeningen bevatten. Dit gebeurt omdat de toepassing de handtekeningen gelijktijdig verifieert in een omgeving met meerdere threads en de gegevens meerdere keren overschrijft. (CVE-2023-38119)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Out-of-Bounds-schrijfbewerkingen en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om code op afstand uit te voeren. Dit is het gevolg van een toegangsschending als de toepassing de abnormale parameters niet goed verwerkt bij het renderen van de pop-upnotities met aantekeningen in bepaalde PDF-bestanden. (CVE-2023-38118)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Samenvatting

Met dank aan

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Use-After-Free of met Out-of-Bounds-leesbewerkingen en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om code op afstand uit te voeren of informatie te onthullen. Dit doet zich voor vanwege toegang van een null-aanwijzer/wilde aanwijzer of verwijzing naar het object dat is verwijderd zonder geldige validatie tijdens de verwerking van bepaalde JavaScripts. (CVE-2023-28744, CVE-2023-38111, CVE-2023-38107, CVE-2023-38109, CVE-2023-38113, CVE-2023-38112, CVE-2023-38110, CVE-2023-38117)

• Aleksandar Nikolic van Cisco Talos
• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Heef een mogelijk probleem aangepakt waarbij de toepassing geforceerd kon worden beëindigd wanneer in XFA JavaScripts een gegevensoverloop werd gedetecteerd.

• Philip Kolvenbach van Fraunhofer Institute for Secure Information Technology (SIT)

Samenvatting

Met dank aan

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Use-After-Free en kon vastlopen bij het verwerken van bepaalde JavaScripts. Dit probleem had door aanvallers kunnen worden misbruikt om code op afstand uit te voeren of om informatie te onthullen. Dit komt door de inconsistentie tussen de geëxporteerde waarden en de weergavewaarden, omdat de toepassing niet goed omgaat met de keuzerondjecomponent waarvoor het weergavewoordenboek ontbreekt, of vanwege het gebruik van verwijderde objecten zonder de juiste validatie. (CVE-2023-42089, CVE-2023-42090, CVE-2023-42091, CVE-2023-42092, CVE-2023-42093, CVE-2023-42094, CVE-2023-42095, CVE-2023-42096, CVE-2023-42097, CVE-2023-42098)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Mat Powell van het Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Null Pointer Dereference, en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om een Denial of Service-aanval te starten. Dit doet zich voor omdat de toepassing de indirect verkregen objecten of lege waarden die door bepaalde interfaces worden geretourneerd, niet goed valideert bij het verwerken van bladwijzers of tekstannotaties in bepaalde PDF's.

• XP van ZGCLab

Heeft een mogelijk probleem verholpen waarbij de toepassing tijdens de installatie kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van externe programmeercode wanneer bepaalde JavaScripts worden verwerkt. Dit gebeurt omdat de toepassing er niet in slaagt de cPath-parameter in de saveAs-methode te valideren en daardoor gedwongen wordt naar de opstartmap te schrijven met een .hta-bestand dat na een herstart willekeurige code kan uitvoeren. (CVE-2023-39542)

• Kamlapati Choubey van Cisco Talos

Samenvatting

Met dank aan

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Use-After-Free en kon vastlopen bij het verwerken van bepaalde JavaScripts. Dit probleem had door aanvallers kunnen worden misbruikt om code op afstand uit te voeren of om informatie te onthullen. Dit komt door de inconsistentie tussen de geëxporteerde waarden en de weergavewaarden, omdat de toepassing niet goed omgaat met de keuzerondjecomponent waarvoor het weergavewoordenboek ontbreekt, of vanwege het gebruik van verwijderde objecten zonder de juiste validatie. (CVE-2023-42089, CVE-2023-42090, CVE-2023-42091, CVE-2023-42092, CVE-2023-42093, CVE-2023-42094, CVE-2023-42095, CVE-2023-42096, CVE-2023-42097, CVE-2023-42098)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Mat Powell van het Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Null Pointer Dereference, en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om een Denial of Service-aanval te starten. Dit doet zich voor omdat de toepassing de indirect verkregen objecten of lege waarden die door bepaalde interfaces worden geretourneerd, niet goed valideert bij het verwerken van bladwijzers of tekstannotaties in bepaalde PDF's.

• XP van ZGCLab

Heeft een mogelijk probleem verholpen waarbij de toepassing tijdens de installatie kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van externe programmeercode wanneer bepaalde JavaScripts worden verwerkt. Dit gebeurt omdat de toepassing er niet in slaagt de cPath-parameter in de saveAs-methode te valideren en daardoor gedwongen wordt naar de opstartmap te schrijven met een .hta-bestand dat na een herstart willekeurige code kan uitvoeren. (CVE-2023-39542)

• Kamlapati Choubey van Cisco Talos

Samenvatting

Met dank aan

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Use-After-Free of met Out-of-Bounds-leesbewerkingen en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om code op afstand uit te voeren of informatie te onthullen. Dit doet zich voor vanwege toegang van een null-aanwijzer/wilde aanwijzer of verwijzing naar het object dat is verwijderd zonder geldige validatie tijdens de verwerking van bepaalde JavaScripts. (CVE-2023-28744, CVE-2023-38111, CVE-2023-38107, CVE-2023-38109, CVE-2023-38113, CVE-2023-38112, CVE-2023-38110, CVE-2023-38117)

• Aleksandar Nikolic van Cisco Talos
• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Heef een mogelijk probleem aangepakt waarbij de toepassing geforceerd kon worden beëindigd wanneer in XFA JavaScripts een gegevensoverloop werd gedetecteerd.

• Philip Kolvenbach van Fraunhofer Institute for Secure Information Technology (SIT)

Samenvatting

Met dank aan

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Use-after-Free, Out-of-Bounds-leesbewerkingen of Type Confusion en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om code op afstand uit te voeren of om informatie te onthullen. Dit doet zich voor vanwege toegang van een null-aanwijzer/wilde aanwijzer of verwijzing naar het object dat is verwijderd zonder geldige validatie tijdens de verwerking van bepaalde JavaScripts. (CVE-2023-28744, CVE-2023-38111, CVE-2023-38107, CVE-2023-38109, CVE-2023-38113, CVE-2023-38114, CVE-2023-38112, CVE-2023-38110, CVE-2023-38115, CVE-2023-38117, CVE-2023-27379, CVE-2023-33866, CVE-2023-32664, CVE-2023-33876)

• Aleksandar Nikolic van Cisco Talos
• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Mat Powell van het Trend Micro Zero Day Initiative
• Aleksandar Nikolic en Kamlapati Choubey van Cisco Talos

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Out-Of-Bounds-leesbewerkingen en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om informatie te onthullen. Dit wordt veroorzaakt door de toegangsschending als de toepassing de bytes buiten het bereik van de stream leest of de kleurcomponenten gebruikt (gedefinieerd in het woordenboek met kleurruimten) die inconsistent zijn met de werkelijke componenten voor het afbeeldingsobject bij het converteren van de kleurruimte van een afbeelding. (CVE-2023-38105, CVE-2023-38106, CVE-2023-38108, CVE-2023-38116)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met leesbewerkingen in willekeurige bestanden. Dit probleem had door aanvallers kunnen worden misbruikt om bestanden in het doelsysteem te onthullen. Dit gebeurt als de toepassing het type bijlage niet goed valideert wanneer de methoden (met bestandsbijlagen gespecificeerd) worden aangeroepen om annotaties te maken.

• @j00sean

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het verwijderen van willekeurige bestanden. Dit probleem had door aanvallers kunnen worden misbruikt om privébestanden in de context van de huidige gebruiker te verwijderen. Dit gebeurt omdat de toepassing het bestandstype niet valideert en het doelbestand ten onrechte verwijdert zonder het bestaan ervan in het gebruikerssysteem te controleren wanneer bepaalde JavaScripts worden aangeroepen om PDF's te exporteren.

• @j00sean

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Out-of-Bounds-leesbewerkingen en de uitvoering van code op afstand, waardoor de toepassing vastliep tijdens het verwerken van bepaalde PDF-bestanden die handtekeningen bevatten. Dit gebeurt omdat de toepassing de handtekeningen gelijktijdig verifieert in een omgeving met meerdere threads en de gegevens meerdere keren overschrijft. (CVE-2023-38119)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Out-of-Bounds-schrijfbewerkingen en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om code op afstand uit te voeren. Dit is het gevolg van een toegangsschending als de toepassing de abnormale parameters niet goed verwerkt bij het renderen van de pop-upnotities met aantekeningen in bepaalde PDF-bestanden. (CVE-2023-38118)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Samenvatting

Met dank aan

Heeft een mogelijk probleem verholpen waarbij de toepassing tijdens de installatie kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van externe programmeercode wanneer bepaalde JavaScripts worden verwerkt. Dit gebeurt omdat de toepassing er niet in slaagt de cPath-parameter in de exportXFAData-methode te valideren en daardoor gedwongen wordt naar de opstartmap te schrijven met een .hta-bestand dat na een herstart willekeurige code kan uitvoeren. (CVE-2023-27363)

• Andrea Micalizzi, ook wel rgod genoemd, in samenwerking met Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van externe programmeercode, waardoor de toepassing crashte tijdens het ontleden van bepaalde XLS- of DOC-bestanden. Dit gebeurt wanneer de toepassing het XLS- of DOC-bestand opent met de standaardmachtigingen en toestaat dat macro's worden uitgevoerd zonder de juiste beperkingen of toestemmingen van gebruikers. (CVE-2023-27364, CVE-2023-27365)

• kimiya in samenwerking met Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Null Pointer Dereference of Use-After-Free en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om externe code uit te voeren. Dit doet zich voor vanwege toegang van een null-pointer of vrijgemaakt geheugen zonder de vereiste validatie wanneer bepaalde JavaScripts worden verwerkt. (CVE-2023-27366)

• Suyue Guo, Wei You van Renmin University of China
• Suyue Guo en Wei You van Renmin University of China in samenwerking met Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een lokaal beveiligingsprobleem met de escalatie van lokale bevoegdheden. Dit gebeurt omdat het oorspronkelijke uitvoerbare bestand van de geregistreerde service met machtigingen op systeemniveau kan worden gekaapt door gebruikers met normale machtigingen wanneer de toepassing is geïnstalleerd in een niet-standaard directory.

• Will Dormann van Vul Labs

Heef een mogelijk probleem aangepakt waarbij de toepassing geforceerd kon worden beëindigd wanneer in XFA JavaScripts een gegevensoverloop werd gedetecteerd.

• Philip Kolvenbach van Fraunhofer Institute for Secure Information Technology (SIT)

Samenvatting

Met dank aan

Heeft een mogelijk probleem verholpen waarbij de toepassing tijdens de installatie kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van externe programmeercode wanneer bepaalde JavaScripts worden verwerkt. Dit gebeurt omdat de toepassing er niet in slaagt de cPath-parameter in de exportXFAData-methode te valideren en daardoor gedwongen wordt naar de opstartmap te schrijven met een .hta-bestand dat na een herstart willekeurige code kan uitvoeren. (CVE-2023-27363)

• Andrea Micalizzi, ook wel rgod genoemd, in samenwerking met Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van externe programmeercode, waardoor de toepassing crashte tijdens het ontleden van bepaalde XLS- of DOC-bestanden. Dit gebeurt wanneer de toepassing het XLS- of DOC-bestand opent met de standaardmachtigingen en toestaat dat macro's worden uitgevoerd zonder de juiste beperkingen of toestemmingen van gebruikers. (CVE-2023-27364, CVE-2023-27365)

• kimiya in samenwerking met Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Null Pointer Dereference of Use-After-Free en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om externe code uit te voeren. Dit doet zich voor vanwege toegang van een null-pointer of vrijgemaakt geheugen zonder de vereiste validatie wanneer bepaalde JavaScripts worden verwerkt. (CVE-2023-27366)

• Suyue Guo, Wei You van Renmin University of China
• Suyue Guo en Wei You van Renmin University of China in samenwerking met Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een lokaal beveiligingsprobleem met de escalatie van lokale bevoegdheden. Dit gebeurt omdat het oorspronkelijke uitvoerbare bestand van de geregistreerde service met machtigingen op systeemniveau kan worden gekaapt door gebruikers met normale machtigingen wanneer de toepassing is geïnstalleerd in een niet-standaard directory.

• Will Dormann van Vul Labs

Heef een mogelijk probleem aangepakt waarbij de toepassing geforceerd kon worden beëindigd wanneer in XFA JavaScripts een gegevensoverloop werd gedetecteerd.

• Philip Kolvenbach van Fraunhofer Institute for Secure Information Technology (SIT)

Samenvatting

Met dank aan

Heeft een mogelijk probleem verholpen waarbij de toepassing tijdens de installatie kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van externe programmeercode wanneer bepaalde JavaScripts worden verwerkt. Dit gebeurt omdat de toepassing er niet in slaagt de cPath-parameter in de exportXFAData-methode te valideren en daardoor gedwongen wordt naar de opstartmap te schrijven met een .hta-bestand dat na een herstart willekeurige code kan uitvoeren. (CVE-2023-27363)

• Andrea Micalizzi, ook wel rgod genoemd, in samenwerking met Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van externe programmeercode, waardoor de toepassing crashte tijdens het ontleden van bepaalde XLS- of DOC-bestanden. Dit gebeurt wanneer de toepassing het XLS- of DOC-bestand opent met de standaardmachtigingen en toestaat dat macro's worden uitgevoerd zonder de juiste beperkingen of toestemmingen van gebruikers. (CVE-2023-27364, CVE-2023-27365)

• kimiya in samenwerking met Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Null Pointer Dereference of Use-After-Free en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om externe code uit te voeren. Dit doet zich voor vanwege toegang van een null-pointer of vrijgemaakt geheugen zonder de vereiste validatie wanneer bepaalde JavaScripts worden verwerkt. (CVE-2023-27366)

• Suyue Guo, Wei You van Renmin University of China
• Suyue Guo en Wei You van Renmin University of China in samenwerking met Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een lokaal beveiligingsprobleem met de escalatie van lokale bevoegdheden. Dit gebeurt omdat het oorspronkelijke uitvoerbare bestand van de geregistreerde service met machtigingen op systeemniveau kan worden gekaapt door gebruikers met normale machtigingen wanneer de toepassing is geïnstalleerd in een niet-standaard directory.

• Will Dormann van Vul Labs

Heef een mogelijk probleem aangepakt waarbij de toepassing geforceerd kon worden beëindigd wanneer in XFA JavaScripts een gegevensoverloop werd gedetecteerd.

• Philip Kolvenbach van Fraunhofer Institute for Secure Information Technology (SIT)

Samenvatting

Met dank aan

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met schrijfbewerkingen buiten de grenswaarden en kon crashen als gebruikers bepaalde PDF's openen die JavaScripts bevatten waarin te veel tekst is opgegeven voor bepaalde controles, wat door aanvallers kan worden misbruikt om arbitraire code uit te voeren. Dit doet zich voor vanwege de toegang tot gegevens buiten de grenswaarden, aangezien de toepassing de lengte van de invoerparameter niet kan valideren bij het aanroepen van bepaalde API-functies vanuit de GDI-bibliotheek.

• Suyue Guo, Wei You van Renmin University of China

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Use-after-Free en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om externe code uit te voeren. Dit doet zich voor vanwege het gebruik van een object dat of een aanwijzer die is vrijgegeven tijdens het uitvoeren van bepaalde JavaScripts in PDF-bestanden. (CVE-2022-43649)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Heeft mogelijk problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Use-after-Free en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om externe code uit te voeren. Dit doet zich voor vanwege het gebruik van een object dat of een aanwijzer die is vrijgegeven tijdens het uitvoeren van bepaalde JavaScripts in PDF-bestanden. (CVE-2023-27331, CVE-2023-27330, CVE-2023-27329)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Samenvatting

Met dank aan

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met schrijfbewerkingen buiten de grenswaarden en kon crashen als gebruikers bepaalde PDF's openen die JavaScripts bevatten waarin te veel tekst is opgegeven voor bepaalde controles, wat door aanvallers kan worden misbruikt om arbitraire code uit te voeren. Dit doet zich voor vanwege de toegang tot gegevens buiten de grenswaarden, aangezien de toepassing de lengte van de invoerparameter niet kan valideren bij het aanroepen van bepaalde API-functies vanuit de GDI-bibliotheek.

• Suyue Guo, Wei You van Renmin University of China

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Use-after-Free en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om externe code uit te voeren. Dit doet zich voor vanwege het gebruik van een object dat of een aanwijzer die is vrijgegeven tijdens het uitvoeren van bepaalde JavaScripts in PDF-bestanden. (CVE-2022-43649)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Heeft mogelijk problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Use-after-Free en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om externe code uit te voeren. Dit doet zich voor vanwege het gebruik van een object dat of een aanwijzer die is vrijgegeven tijdens het uitvoeren van bepaalde JavaScripts in PDF-bestanden. (CVE-2023-27331, CVE-2023-27330, CVE-2023-27329)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Samenvatting

Met dank aan

Een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een kwetsbaarheid voor het vrijgeven van informatie vanwege een onjuiste versleuteling bij het verzamelen van de gebruikersklikken van de banneradvertenties. Daarnaast zijn andere potentiële problemen verholpen met betrekking tot de verouderde webserver waarop de advertentielogboeken en informatie worden opgeslagen (alleen Foxit PDF Reader).

• Tom van den Enden

Heeft mogelijk problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Use-after-Free en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om externe code uit te voeren. Dit doet zich voor vanwege het gebruik van een object dat of een aanwijzer die is vrijgegeven tijdens het uitvoeren van bepaalde JavaScripts in PDF-bestanden. (CVE-2023-27331, CVE-2023-27330, CVE-2023-27329)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Samenvatting

Met dank aan

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met een toegangsfout bij leesbewerkingen, een Use-after-Free-beveiligingsprobleem of een beveiligingsprobleem met leesbewerkingen buiten de grenswaarden en kon crashen bij het parseren van bepaalde U3D-bestanden. Dit probleem had door aanvallers kunnen worden misbruikt om externe code uit te voeren of informatie te onthullen. Dit treedt op omdat de toepassing toegang krijgt tot de array of iterator buiten de grenswaarden, of de wilde aanwijzer of een object gebruikt die/dat is vrijgegeven zonder de vereiste validatie. (CVE-2022-43637, CVE-2022-43638, CVE-2022-43639, CVE-2022-43640, CVE-2022-43641)

• Milan Kyselica
• Mat Powell van het Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een Null Pointer Dereference-beveiligingsprobleem, en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om een Denial of Service te veroorzaken. Dit gebeurt vanwege het gebruik van een null-aanwijzer zonder de juiste validatie bij het parseren van bepaalde PDF-bestanden die het ongeldige paginaobject bevatten, of toegang tot de array buiten de grenswaarden als gevolg van de logische fout bij het parseren van bepaalde PDF-bestanden waarvan het kenmerk colSpan boven de maximaal toegestane lengte is ingesteld.

• Park Hyeon (@tree_segment) van TeamH4C
• soiax

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met stackoverloop of stackuitputting, en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om een Denial of Service te veroorzaken. Dit doet zich voor vanwege de schending van de toegang tot de array bij het verwerken van bepaalde PDF-bestanden die een veld bevatten dat is opgemaakt als 'Percentage' met een veel te grote waarde, of vanwege de oneindige recursie als gevolg van het zelfverwijzende object of een onjuiste hiërarchische structuur van de knooppunten bij het verwerken van bepaalde PDF- of XFA-bestanden.

• soiax

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met betrekking tot het uitvoeren van een willekeurig bestand. Dit doet zich voor als de toepassing het bestand niet kan valideren bij het bijwerken van een plug-in met het .fzip-bestand.

• hujin

Heeft mogelijk problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Use-after-Free en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om externe code uit te voeren. Dit doet zich voor vanwege het gebruik van een object dat of een aanwijzer die is vrijgegeven tijdens het uitvoeren van bepaalde JavaScripts in PDF-bestanden. (CVE-2022-32774, CVE-2022-38097, CVE-2022-37332, CVE-2022-40129)

• Aleksandar Nikolic van Cisco Talos

Samenvatting

Met dank aan

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met een toegangsfout bij leesbewerkingen, een Use-after-Free-beveiligingsprobleem of een beveiligingsprobleem met leesbewerkingen buiten de grenswaarden en kon crashen bij het parseren van bepaalde U3D-bestanden. Dit probleem had door aanvallers kunnen worden misbruikt om externe code uit te voeren of informatie te onthullen. Dit treedt op omdat de toepassing toegang krijgt tot de array of iterator buiten de grenswaarden, of de wilde aanwijzer of een object gebruikt die/dat is vrijgegeven zonder de vereiste validatie. (CVE-2022-43637, CVE-2022-43638, CVE-2022-43639, CVE-2022-43640, CVE-2022-43641)

• Milan Kyselica
• Mat Powell van het Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een Null Pointer Dereference-beveiligingsprobleem, en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om een Denial of Service te veroorzaken. Dit gebeurt vanwege het gebruik van een null-aanwijzer zonder de juiste validatie bij het parseren van bepaalde PDF-bestanden die het ongeldige paginaobject bevatten, of toegang tot de array buiten de grenswaarden als gevolg van de logische fout bij het parseren van bepaalde PDF-bestanden waarvan het kenmerk colSpan boven de maximaal toegestane lengte is ingesteld.

• Park Hyeon (@tree_segment) van TeamH4C
• soiax

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met stackoverloop of stackuitputting, en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om een Denial of Service te veroorzaken. Dit doet zich voor vanwege de schending van de toegang tot de array bij het verwerken van bepaalde PDF-bestanden die een veld bevatten dat is opgemaakt als 'Percentage' met een veel te grote waarde, of vanwege de oneindige recursie als gevolg van het zelfverwijzende object of een onjuiste hiërarchische structuur van de knooppunten bij het verwerken van bepaalde PDF- of XFA-bestanden.

• soiax

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met betrekking tot het uitvoeren van een willekeurig bestand. Dit doet zich voor als de toepassing het bestand niet kan valideren bij het bijwerken van een plug-in met het .fzip-bestand.

• hujin

Heeft mogelijk problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Use-after-Free en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om externe code uit te voeren. Dit doet zich voor vanwege het gebruik van een object dat of een aanwijzer die is vrijgegeven tijdens het uitvoeren van bepaalde JavaScripts in PDF-bestanden. (CVE-2022-32774, CVE-2022-38097, CVE-2022-37332, CVE-2022-40129)

• Aleksandar Nikolic van Cisco Talos

Samenvatting

Met dank aan

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met schrijfbewerkingen buiten de grenswaarden en kon crashen als gebruikers bepaalde PDF's openen die JavaScripts bevatten waarin te veel tekst is opgegeven voor bepaalde controles, wat door aanvallers kan worden misbruikt om arbitraire code uit te voeren. Dit doet zich voor vanwege de toegang tot gegevens buiten de grenswaarden, aangezien de toepassing de lengte van de invoerparameter niet kan valideren bij het aanroepen van bepaalde API-functies vanuit de GDI-bibliotheek.

• Suyue Guo, Wei You van Renmin University of China

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Use-after-Free en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om externe code uit te voeren. Dit doet zich voor vanwege het gebruik van een object dat of een aanwijzer die is vrijgegeven tijdens het uitvoeren van bepaalde JavaScripts in PDF-bestanden. (CVE-2022-43649)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Samenvatting

Met dank aan

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een Denial of Service-aanval, waardoor de toepassing vastliep. Dit doet zich voor omdat de toepassing de null-aanwijzer of een element in de null-array zonder goede validatie gebruikt bij het verwerken van bepaalde JavaScripts.

• China Information Technology Innovation Vulnerability Database (CITIVD)

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met schending van leestoegang, waardoor de toepassing crashte tijdens het parseren van bepaalde U3D-bestanden. Dit treedt op omdat de toepassing toegang krijgt tot de array buiten de grenswaarden.

• Milan Kyselica

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een Null Pointer Dereference-beveiligingsprobleem, en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om een Denial of Service te veroorzaken. Dit gebeurt door toegang tot de array buiten de grenswaarden als gevolg van de logische fout bij het parseren van bepaalde PDF-bestanden waarvan het kenmerk colSpan boven de maximaal toegestane lengte is ingesteld.

• Park Hyeon (@tree_segment) van TeamH4C
• soiax

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met stackoverloop of stackuitputting, en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om een Denial of Service te veroorzaken. Dit doet zich voor vanwege de schending van de toegang tot de array bij het verwerken van bepaalde PDF-bestanden die een veld bevatten dat is opgemaakt als 'Percentage' met een veel te grote waarde, of vanwege de oneindige recursie als gevolg van de onjuiste hiërarchische structuur van de knooppunten bij het verwerken van bepaalde PDF- of XFA-bestanden.

• soiax

Samenvatting

Met dank aan

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met een toegangsfout bij leesbewerkingen, een Use-after-Free-beveiligingsprobleem of een beveiligingsprobleem met leesbewerkingen buiten de grenswaarden en kon crashen bij het parseren van bepaalde U3D-bestanden. Dit probleem had door aanvallers kunnen worden misbruikt om externe code uit te voeren of informatie te onthullen. Dit treedt op omdat de toepassing toegang krijgt tot de array of iterator buiten de grenswaarden, of de wilde aanwijzer of een object gebruikt die/dat is vrijgegeven zonder de vereiste validatie. (CVE-2022-43637, CVE-2022-43638, CVE-2022-43639, CVE-2022-43640, CVE-2022-43641)

• Milan Kyselica
• Mat Powell van het Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een Null Pointer Dereference-beveiligingsprobleem, en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om een Denial of Service te veroorzaken. Dit gebeurt vanwege het gebruik van een null-aanwijzer zonder de juiste validatie bij het parseren van bepaalde PDF-bestanden die het ongeldige paginaobject bevatten, of toegang tot de array buiten de grenswaarden als gevolg van de logische fout bij het parseren van bepaalde PDF-bestanden waarvan het kenmerk colSpan boven de maximaal toegestane lengte is ingesteld.

• Park Hyeon (@tree_segment) van TeamH4C
• soiax

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met stackoverloop of stackuitputting, en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om een Denial of Service te veroorzaken. Dit doet zich voor vanwege de schending van de toegang tot de array bij het verwerken van bepaalde PDF-bestanden die een veld bevatten dat is opgemaakt als 'Percentage' met een veel te grote waarde, of vanwege de oneindige recursie als gevolg van het zelfverwijzende object of een onjuiste hiërarchische structuur van de knooppunten bij het verwerken van bepaalde PDF- of XFA-bestanden.

• soiax

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met betrekking tot het uitvoeren van een willekeurig bestand. Dit doet zich voor als de toepassing het bestand niet kan valideren bij het bijwerken van een plug-in met het .fzip-bestand.

• hujin

Heeft mogelijk problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Use-after-Free en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om externe code uit te voeren. Dit doet zich voor vanwege het gebruik van een object dat of een aanwijzer die is vrijgegeven tijdens het uitvoeren van bepaalde JavaScripts in PDF-bestanden. (CVE-2022-32774, CVE-2022-38097, CVE-2022-37332, CVE-2022-40129)

• Aleksandar Nikolic van Cisco Talos

Samenvatting

Met dank aan

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een Denial of Service-aanval, waardoor de toepassing vastliep. Dit doet zich voor omdat de toepassing de null-aanwijzer of een element in de null-array zonder goede validatie gebruikt bij het verwerken van bepaalde JavaScripts.

• China Information Technology Innovation Vulnerability Database (CITIVD)

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met schending van leestoegang, waardoor de toepassing crashte tijdens het parseren van bepaalde U3D-bestanden. Dit treedt op omdat de toepassing toegang krijgt tot de array buiten de grenswaarden.

• Milan Kyselica

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een Null Pointer Dereference-beveiligingsprobleem, en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om een Denial of Service te veroorzaken. Dit gebeurt door toegang tot de array buiten de grenswaarden als gevolg van de logische fout bij het parseren van bepaalde PDF-bestanden waarvan het kenmerk colSpan boven de maximaal toegestane lengte is ingesteld.

• Park Hyeon (@tree_segment) van TeamH4C
• soiax

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met stackoverloop of stackuitputting, en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om een Denial of Service te veroorzaken. Dit doet zich voor vanwege de schending van de toegang tot de array bij het verwerken van bepaalde PDF-bestanden die een veld bevatten dat is opgemaakt als 'Percentage' met een veel te grote waarde, of vanwege de oneindige recursie als gevolg van de onjuiste hiërarchische structuur van de knooppunten bij het verwerken van bepaalde PDF- of XFA-bestanden.

• soiax

Samenvatting

Met dank aan

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met niet-geïnitialiseerde variabele en kon vastlopen bij het verwerken van bepaalde JavaScripts. Dit probleem had door aanvallers kunnen worden misbruikt om informatie te onthullen. Dit doet zich voor als de toepassing V8 JavaScript Engine gebruikt in de verouderde versie die gevoelig is voor kwetsbaarheden.

• DoHyun Lee(@l33d0hyun) van DNSLab, Korea University

Samenvatting

Met dank aan

Heeft mogelijke problemen opgelost waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem voor het lezen van gegevens buiten het bufferbereik (Out-of-Bounds Read), Type Confusion, Use-after-Free en niet-geïnitialiseerde variabele, waardoor de toepassing vastliep bij het verwerken van bepaalde JavaScripts. Dit beveiligingsprobleem kon door hackers worden gebruikt om informatie te onthullen of code op afstand uit te voeren. Dit doet zich voor als de toepassing V8 JavaScript Engine gebruikt in de verouderde versie die gevoelig is voor kwetsbaarheden. (ZDI-CAN-16599, ZDI-CAN-16733, ZDI-CAN-16867)

• Seungju Oh (@real_as3617), DoHyun Lee (@l33d0hyun) van Zerocution in samenwerking met Trend Micro Zero Day Initiative
• DoHyun Lee(@l33d0hyun) in samenwerking met Trend Micro Zero Day Initiative
• DoHyun Lee(@l33d0hyun) van DNSLab, Korea University in samenwerking met Trend Micro Zero Day Initiative
• DoHyun Lee(@l33d0hyun) van DNSLab, Korea University
• René Freingruber, SEC Consult Vulnerability Lab

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een Null Pointer Dereference-beveiligingsprobleem, en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om een Denial of Service te veroorzaken. Dit doet zich voor vanwege toegang van een null-pointer, handle of array zonder de juiste validatie. (CVE-2022-26979, CVE-2022-27944)

• Suyue Guo, Wei You van Renmin University of China

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan beveiligingspobleem met onthulling van informatie via Use-After-Free of een beveiligingsprobleem met het uitvoeren van externe programmeercode met geheugenbeschadiging, waardoor de toepassing kon vastlopen. Dit doet zich voor vanwege toegang tot een illegaal adres wanneer de toepassing de pointer niet kan bijwerken nadat de container is uitgevouwen tijdens de iteratie terwijl de methode AFSpecial_KeystrokeEx wordt verwerkt. (ZDI-CAN-17168, ZDI-CAN-17110)

• Suyue Guo en Wei You van Renmin University of China in samenwerking met Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem voor het lezen van gegevens buiten het bufferbereik (Out-of-Bounds Read) en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om informatie te onthullen of externe code uit te voeren. Dit doet zich voor wanneer de toepassing de pointer niet instelt als null nadat deze is vrijgegeven, en de pointer opnieuw vrijgeeft tijdens de daaropvolgende vernietiging bij het verwerken van bepaalde PDF-bestanden of wanneer de toepassing de abnormale parameters niet kan verwerken tijdens het proces om een database-API te maken door de functies aan te roepen vanuit het Windows-systeem tijdens het verwerken van ADBC-objecten, of objecten geforceerd transformeert zonder het gegevenstype te beoordelen tijdens het verwerken van Doc-objecten. (ZDI-CAN-17169, ZDI-CAN-17111, ZDI-CAN-17516)

• Suyue Guo en Wei You van Renmin University of China in samenwerking met Trend Micro Zero Day Initiative
• soiax in samenwerking met Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem via Use-After-Free of beveiligingsprobleem voor het lezen van gegevens buiten het bufferbereik (Out-of-Bounds Read) en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om informatie te onthullen of externe code uit te voeren. Dit doet zich voor vanwege toegang tot of gebruik van een wilde pointer of vrijgegeven object zonder validatie wanneer JavaScripts, Doc-objecten of AcroForms worden verwerkt. (ZDI-CAN-17383, ZDI-CAN-17327, ZDI-CAN-17301, ZDI-CAN-17545, ZDI-CAN-17550, ZDI-CAN-17551, ZDI-CAN-17552, ZDI-CAN-17661)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Krishnakant Patil en Ashfaq Ansari - HackSys Inc
• Krishnakant Patil en Ashfaq Ansari - HackSys Inc in samenwerking met Trend Micro Zero Day Initiative
• Mat Powell van het Trend Micro Zero Day Initiative

Een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van externe code via Use-After-Free, waardoor de toepassing vastliep tijdens het parseren van de gegevensstroom in bepaalde PDF-bestanden. Dit wordt veroorzaakt door de schending van toegang door onjuist toegewezen geheugen wanneer er een overflow bestaat tijdens de geheugenberekening. (CNVD-C-2022-280049)

• China National Vulnerability Database

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met leesbewerkingen buiten de grenswaarden en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om informatie te onthullen. Dit doet zich voor als de toepassing de toewijzingsgrenzen niet kan valideren voor objecten bij de verwerking van bepaalde JavaScripts. (CVE-2022-34873, CVE-2022-34875, CVE-2022-34874)

• KMFL in samenwerking met Trend Micro Zero Day Initiative
• Mat Powell van het Trend Micro Zero Day Initiative
• Suyue Guo en Wei You van Renmin University of China in samenwerking met het Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Use-After-Free en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om externe code uit te voeren. Dit doet zich voor omdat de toepassing de null-aanwijzer zonder goede validatie gebruikt nadat het paginaobject is verwijderd bij het openen van bepaalde PDF-bestanden in de modus Volledig scherm.

• Milan Kyselica

Samenvatting

Met dank aan

Heeft mogelijke problemen opgelost waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem voor het lezen van gegevens buiten het bufferbereik (Out-of-Bounds Read), Type Confusion, Use-after-Free en niet-geïnitialiseerde variabele, waardoor de toepassing vastliep bij het verwerken van bepaalde JavaScripts. Dit beveiligingsprobleem kon door hackers worden gebruikt om informatie te onthullen of code op afstand uit te voeren. Dit doet zich voor als de toepassing V8 JavaScript Engine gebruikt in de verouderde versie die gevoelig is voor kwetsbaarheden. (ZDI-CAN-16599, ZDI-CAN-16733, ZDI-CAN-16867)

• Seungju Oh (@real_as3617), DoHyun Lee (@l33d0hyun) van Zerocution in samenwerking met Trend Micro Zero Day Initiative
• DoHyun Lee(@l33d0hyun) in samenwerking met Trend Micro Zero Day Initiative
• DoHyun Lee(@l33d0hyun) van DNSLab, Korea University in samenwerking met Trend Micro Zero Day Initiative
• DoHyun Lee(@l33d0hyun) van DNSLab, Korea University
• René Freingruber, SEC Consult Vulnerability Lab

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een Null Pointer Dereference-beveiligingsprobleem, en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om een Denial of Service te veroorzaken. Dit doet zich voor vanwege toegang van een null-pointer, handle of array zonder de juiste validatie. (CVE-2022-26979, CVE-2022-27944)

• Suyue Guo, Wei You van Renmin University of China

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan beveiligingspobleem met onthulling van informatie via Use-After-Free of een beveiligingsprobleem met het uitvoeren van externe programmeercode met geheugenbeschadiging, waardoor de toepassing kon vastlopen. Dit doet zich voor vanwege toegang tot een illegaal adres wanneer de toepassing de pointer niet kan bijwerken nadat de container is uitgevouwen tijdens de iteratie terwijl de methode AFSpecial_KeystrokeEx wordt verwerkt. (ZDI-CAN-17168, ZDI-CAN-17110)

• Suyue Guo en Wei You van Renmin University of China in samenwerking met Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem voor het lezen van gegevens buiten het bufferbereik (Out-of-Bounds Read) en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om informatie te onthullen of externe code uit te voeren. Dit doet zich voor wanneer de toepassing de pointer niet instelt als null nadat deze is vrijgegeven, en de pointer opnieuw vrijgeeft tijdens de daaropvolgende vernietiging bij het verwerken van bepaalde PDF-bestanden of wanneer de toepassing de abnormale parameters niet kan verwerken tijdens het proces om een database-API te maken door de functies aan te roepen vanuit het Windows-systeem tijdens het verwerken van ADBC-objecten, of objecten geforceerd transformeert zonder het gegevenstype te beoordelen tijdens het verwerken van Doc-objecten. (ZDI-CAN-17169, ZDI-CAN-17111, ZDI-CAN-17516)

• Suyue Guo en Wei You van Renmin University of China in samenwerking met Trend Micro Zero Day Initiative
• soiax in samenwerking met Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem via Use-After-Free of beveiligingsprobleem voor het lezen van gegevens buiten het bufferbereik (Out-of-Bounds Read) en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om informatie te onthullen of externe code uit te voeren. Dit doet zich voor vanwege toegang tot of gebruik van een wilde pointer of vrijgegeven object zonder validatie wanneer JavaScripts, Doc-objecten of AcroForms worden verwerkt. (ZDI-CAN-17383, ZDI-CAN-17327, ZDI-CAN-17301, ZDI-CAN-17545, ZDI-CAN-17550, ZDI-CAN-17551, ZDI-CAN-17552, ZDI-CAN-17661)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Krishnakant Patil en Ashfaq Ansari - HackSys Inc
• Krishnakant Patil en Ashfaq Ansari - HackSys Inc in samenwerking met Trend Micro Zero Day Initiative
• Mat Powell van het Trend Micro Zero Day Initiative

Een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van externe code via Use-After-Free, waardoor de toepassing vastliep tijdens het parseren van de gegevensstroom in bepaalde PDF-bestanden. Dit wordt veroorzaakt door de schending van toegang door onjuist toegewezen geheugen wanneer er een overflow bestaat tijdens de geheugenberekening. (CNVD-C-2022-280049)

• China National Vulnerability Database

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met leesbewerkingen buiten de grenswaarden en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om informatie te onthullen. Dit doet zich voor als de toepassing de toewijzingsgrenzen niet kan valideren voor objecten bij de verwerking van bepaalde JavaScripts. (CVE-2022-34873, CVE-2022-34875, CVE-2022-34874)

• KMFL in samenwerking met Trend Micro Zero Day Initiative
• Mat Powell van het Trend Micro Zero Day Initiative
• Suyue Guo en Wei You van Renmin University of China in samenwerking met het Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Use-After-Free en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om externe code uit te voeren. Dit doet zich voor omdat de toepassing de null-aanwijzer zonder goede validatie gebruikt nadat het paginaobject is verwijderd bij het openen van bepaalde PDF-bestanden in de modus Volledig scherm.

• Milan Kyselica

Samenvatting

Met dank aan

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een Use-After-Free-beveiligingsprobleem. Dit probleem treedt op wanneer de toepassing de destructor onder png_safe_execute uitvoert. (CVE-2019-7317)

• Lian Gao en Heng Yin van University of California, Riverside

Samenvatting

Met dank aan

Heeft mogelijke problemen opgelost waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem voor het lezen van gegevens buiten het bufferbereik (Out-of-Bounds Read), Type Confusion, Use-after-Free en niet-geïnitialiseerde variabele, waardoor de toepassing vastliep bij het verwerken van bepaalde JavaScripts. Dit beveiligingsprobleem kon door hackers worden gebruikt om informatie te onthullen of code op afstand uit te voeren. Dit doet zich voor als de toepassing V8 JavaScript Engine gebruikt in de verouderde versie die gevoelig is voor kwetsbaarheden. (CVE-2022-37376, CVE-2022-37377, CVE-2022-37378)

• Seungju Oh (@real_as3617), DoHyun Lee (@l33d0hyun) van Zerocution in samenwerking met Trend Micro Zero Day Initiative
• DoHyun Lee(@l33d0hyun) in samenwerking met Trend Micro Zero Day Initiative
• DoHyun Lee(@l33d0hyun) van DNSLab, Korea University in samenwerking met Trend Micro Zero Day Initiative
• DoHyun Lee(@l33d0hyun) van DNSLab, Korea University
• René Freingruber, SEC Consult Vulnerability Lab

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een Null Pointer Dereference-beveiligingsprobleem, en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om een Denial of Service te veroorzaken. Dit doet zich voor vanwege toegang van een null-pointer, handle of array zonder de juiste validatie. (CVE-2022-26979, CVE-2022-27944, CVE-2022-27359)

• Suyue Guo, Wei You van Renmin University of China

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan beveiligingspobleem met onthulling van informatie via Use-After-Free of een beveiligingsprobleem met het uitvoeren van externe programmeercode met geheugenbeschadiging, waardoor de toepassing kon vastlopen. Dit doet zich voor vanwege toegang tot een illegaal adres wanneer de toepassing de pointer niet kan bijwerken nadat de container is uitgevouwen tijdens de iteratie terwijl de methode AFSpecial_KeystrokeEx wordt verwerkt. (CVE-2022-37379, CVE-2022-37381)

• Suyue Guo en Wei You van Renmin University of China in samenwerking met Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem voor het lezen van gegevens buiten het bufferbereik (Out-of-Bounds Read) en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om informatie te onthullen of externe code uit te voeren. Dit doet zich voor wanneer de toepassing de pointer niet instelt als null nadat deze is vrijgegeven, en de pointer opnieuw vrijgeeft tijdens de daaropvolgende vernietiging bij het verwerken van bepaalde PDF-bestanden of wanneer de toepassing de abnormale parameters niet kan verwerken tijdens het proces om een database-API te maken door de functies aan te roepen vanuit het Windows-systeem tijdens het verwerken van ADBC-objecten, of objecten geforceerd transformeert zonder het gegevenstype te beoordelen tijdens het verwerken van Doc-objecten. (CVE-2022-37380, CVE-2022-37383, CVE-2022-37388)

• Suyue Guo en Wei You van Renmin University of China in samenwerking met Trend Micro Zero Day Initiative
• soiax in samenwerking met Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem via Use-After-Free of beveiligingsprobleem voor het lezen van gegevens buiten het bufferbereik (Out-of-Bounds Read) en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om informatie te onthullen of externe code uit te voeren. Dit doet zich voor vanwege toegang tot of gebruik van een wilde pointer of vrijgegeven object zonder validatie wanneer JavaScripts, Doc-objecten of AcroForms worden verwerkt. (CVE-2022-37382, CVE-2022-37384, CVE-2022-37385, CVE-2022-37389, CVE-2022-37386, CVE-2022-37390, CVE-2022-37387, CVE-2022-37391)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Krishnakant Patil en Ashfaq Ansari - HackSys Inc
• Krishnakant Patil en Ashfaq Ansari - HackSys Inc in samenwerking met Trend Micro Zero Day Initiative
• Mat Powell van het Trend Micro Zero Day Initiative

Een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van externe code via Use-After-Free, waardoor de toepassing vastliep tijdens het parseren van de gegevensstroom in bepaalde PDF-bestanden. Dit wordt veroorzaakt door de schending van toegang door onjuist toegewezen geheugen wanneer er een overflow bestaat tijdens de geheugenberekening. (CNVD-C-2022-280049)

• China National Vulnerability Database

Samenvatting

Met dank aan

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met niet-geïnitialiseerde variabele en kon vastlopen bij het verwerken van bepaalde JavaScripts. Dit probleem had door aanvallers kunnen worden misbruikt om informatie te onthullen. Dit doet zich voor als de toepassing V8 JavaScript Engine gebruikt in de verouderde versie die gevoelig is voor kwetsbaarheden.

• DoHyun Lee(@l33d0hyun) van DNSLab, Korea University

Samenvatting

Met dank aan

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met leesbewerkingen buiten de grenswaarden en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om informatie te onthullen. Dit doet zich voor als de toepassing de toewijzingsgrenzen niet kan valideren voor objecten bij de verwerking van bepaalde JavaScripts. (CVE-2022-34873, CVE-2022-34875, CVE-2022-34874)

• KMFL in samenwerking met Trend Micro Zero Day Initiative
• Mat Powell van het Trend Micro Zero Day Initiative
• Suyue Guo en Wei You van Renmin University of China in samenwerking met het Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Use-After-Free en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om externe code uit te voeren. Dit doet zich voor omdat de toepassing de null-aanwijzer zonder goede validatie gebruikt nadat het paginaobject is verwijderd bij het openen van bepaalde PDF-bestanden in de modus Volledig scherm.

• Milan Kyselica

Samenvatting

Met dank aan

Mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Denial of Service vanwege verwijdering van referenties van null-aanwijzers en kon vastlopen. Dit wordt veroorzaakt door een fout met het parseren bij het uitvoeren van JavaScripts in bepaalde PDF-bestanden. (CNVD-C-2021-205525)

• Xu Peng van UCAS en Ying Lingyun van het QiAnXin Technology Research Institute
• China National Vulnerability Database

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met een toegangsfout bij leesbewerkingen, waardoor de toepassing vastliep. Dit gebeurt door het gebruik van een null-aanwijzer zonder de juiste validatie, omdat de toepassing er niet in slaagt het CF-woordenboek te verkrijgen wanneer bepaalde gecodeerde PDF's met een abnormaal versleutelingswoordenboek worden verwerkt.

• Milan Kyselica

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een aanval via incrementele opslag en schaduwaanval en onjuiste handtekeninginformatie kon leveren bij het verwerken van bepaalde ondertekende PDF-bestanden. Dit wordt veroorzaakt door een fout bij het parseren, omdat de parsingengine de kruisverwijzingsinformatie niet correct kan gebruiken bij het parseren van bepaalde gecomprimeerde objecten. (CVE-2022-25641)

• Raphael Sütterlin, Vladislav Mladenov, Christian Mainka, Simon Rohlmann en Jörg Schwenk van de Ruhr-Universität Bochum, Chair for Network and Data Security

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met typeverwarring, waardoor de toepassing vastliep tijdens het uitvoeren van bepaalde JavaScripts. Dit doet zich voor vanwege het onjuist compileren voor een Unsigned32-resultaat in de V8 JavaScript Engine. (CVE-2022-30557)

• DoHyun Lee(@l33d0hyun)

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem van leesbewerkingen buiten de grenswaarden of bij de uitvoering van externe code bij Use-after-Free en kon vastlopen wanneer bepaalde Acroformulieren, documentobjecten of aantekeningsobjecten werden verwerkt. Dit treedt op omdat de toepassing de aanwijzer, de variabele of het object gebruikt of toegang krijgt tot het geheugen dat is vrijgemaakt zonder de vereiste validatie. (CVE-2022-28670, CVE-2022-28669, CVE-2022-28671, CVE-2022-28672, CVE-2022-28673, CVE-2022-28675, CVE-2022-28676, CVE-2022-28674, CVE-2022-28678, CVE-2022-28680, CVE-2022-28679)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Mat Powell van het Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van externe code bij Use-after-Free, waardoor de toepassing kon vastlopen. Dit doet zich voor vanwege het gebruik van een object dat is vrijgemaakt omdat de toepassing het exemplaar van de aanwijzer niet kan bijwerken nadat een pagina is verwijderd bij het uitvoeren van de methode deletePages. (CVE-2022-28677, CVE-2022-28681, CVE-2022-28683)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• KMFL in samenwerking met Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met leesbewerkingen buiten de grenswaarden en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om externe code uit te voeren. Dit doet zich voor als de toepassing de toewijzingsgrenzen niet kan valideren voor objecten bij de verwerking van bepaalde JavaScripts. (CVE-2022-28682)

• Suyue Guo en Wei You van Renmin University of China in samenwerking met het Trend Micro Zero Day Initiative

Samenvatting

Met dank aan

Mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met Denial of Service vanwege verwijdering van referenties van null-aanwijzers en kon vastlopen. Dit wordt veroorzaakt door een fout met het parseren bij het uitvoeren van JavaScripts in bepaalde PDF-bestanden. (CNVD-C-2021-205525)

• Xu Peng van UCAS en Ying Lingyun van het QiAnXin Technology Research Institute
• China National Vulnerability Database

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met een toegangsfout bij leesbewerkingen, waardoor de toepassing vastliep. Dit gebeurt door het gebruik van een null-aanwijzer zonder de juiste validatie, omdat de toepassing er niet in slaagt het CF-woordenboek te verkrijgen wanneer bepaalde gecodeerde PDF's met een abnormaal versleutelingswoordenboek worden verwerkt.

• Milan Kyselica

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een aanval via incrementele opslag en schaduwaanval en onjuiste handtekeninginformatie kon leveren bij het verwerken van bepaalde ondertekende PDF-bestanden. Dit wordt veroorzaakt door een fout bij het parseren, omdat de parsingengine de kruisverwijzingsinformatie niet correct kan gebruiken bij het parseren van bepaalde gecomprimeerde objecten. (CVE-2022-25641)

• Raphael Sütterlin, Vladislav Mladenov, Christian Mainka, Simon Rohlmann en Jörg Schwenk van de Ruhr-Universität Bochum, Chair for Network and Data Security

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met typeverwarring, waardoor de toepassing vastliep tijdens het uitvoeren van bepaalde JavaScripts. Dit doet zich voor vanwege het onjuist compileren voor een Unsigned32-resultaat in de V8 JavaScript Engine. (CVE-2022-30557)

• DoHyun Lee(@l33d0hyun)

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem van leesbewerkingen buiten de grenswaarden of bij de uitvoering van externe code bij Use-after-Free en kon vastlopen wanneer bepaalde Acroformulieren, documentobjecten of aantekeningsobjecten werden verwerkt. Dit treedt op omdat de toepassing de aanwijzer, de variabele of het object gebruikt of toegang krijgt tot het geheugen dat is vrijgemaakt zonder de vereiste validatie. (CVE-2022-28670, CVE-2022-28669, CVE-2022-28671, CVE-2022-28672, CVE-2022-28673, CVE-2022-28675, CVE-2022-28676, CVE-2022-28674, CVE-2022-28678, CVE-2022-28680, CVE-2022-28679)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Mat Powell van het Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van externe code bij Use-after-Free, waardoor de toepassing kon vastlopen. Dit doet zich voor vanwege het gebruik van een object dat is vrijgemaakt omdat de toepassing het exemplaar van de aanwijzer niet kan bijwerken nadat een pagina is verwijderd bij het uitvoeren van de methode deletePages. (CVE-2022-28677, CVE-2022-28681, CVE-2022-28683)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• KMFL in samenwerking met Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met leesbewerkingen buiten de grenswaarden en kon vastlopen. Dit probleem had door aanvallers kunnen worden misbruikt om externe code uit te voeren. Dit doet zich voor als de toepassing de toewijzingsgrenzen niet kan valideren voor objecten bij de verwerking van bepaalde JavaScripts. (CVE-2022-28682)

• Suyue Guo en Wei You van Renmin University of China in samenwerking met het Trend Micro Zero Day Initiative

Samenvatting

Met dank aan

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem vanwege de overloop van een stackgebaseerde buffer, waardoor de toepassing crashte. Dit komt door het gebruik van abnormale gegevens zonder de juiste validatie bij het verwerken van een XFA-bestand dat onjuiste kenmerkwaarden bevat in het knooppunt van een widget. (CVE-2022-24954)

• DoHyun Lee(@l33d0hyun) en JaeHyuk Lim
• DoHyun Lee(@l33d0hyun)

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met leesbewerkingen buiten grenswaarden, heapoverloop, beschadiging van geheugen, verwijdering van de referentie naar een null-aanwijzer of overloop van stackbuffer, waardoor de toepassing vastliep tijdens het converteren van bepaalde PDF-bestanden naar Office-bestanden. Dit gebeurt als de toepassing gegevens leest buiten de grenswaarden, ongeldig gewijzigd geheugen benadert, de null-aanwijzer gebruikt of de gegevens leest of schrijft voorbij de stackbuffer. (CVE -2021-40729, CVE-2021-44709, ZS-VR-21-106, ZS-VR-21-107, ZS-VR-21-108, ZS-VR-21-109, CVE-2021-44740, CVE-2021-44741, CVE-2021-44708, ZS-VR-21-116)

• Kai Lu van Zscaler's ThreatLabz

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met geheugenlekken en lees-/schrijfbewerkingen buiten de grenswaarden, waardoor de toepassing crashte. Dit gebeurt omdat de V8 JavaScript Engine er geen rekening mee houdt dat de waarde van een variabel type kan worden veranderd in NaN door het optellen of aftrekken van oneindigheden, en er niet in slaagt om de abnormale gegevens goed te controleren en te verwerken tijdens het afhandelen van het JavaScript.

• Dongjun shin(@__sindo)

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem vanwege verwijdering van referenties van null-aanwijzers of matrix buiten grenswaarden, waardoor de toepassing crashte tijdens het parseren van bepaalde PDF-bestanden. Dit gebeurt door het gebruik van een null-aanwijzer of een ongeldig object zonder de juiste validatie. (CVE-2022-25108)

• DoHyun Lee(@l33d0hyun) en SeungJu Oh(@real_as3617)

Heeft een mogelijk probleem opgelost, waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met de escalatie van bevoegdheden voor een niet-gecontroleerd zoekpadelement. Dit probleem kon door aanvallers worden misbruikt om schadelijke DLL-bestanden uit te voeren. Dit gebeurt omdat de toepassing geen absoluut pad opgeeft bij het zoeken naar de DLL-bibliotheek. (CVE-2022-24955)

• DoHyun Lee(@l33d0hyun)

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het vrijgeven van informatie tijdens de verwerking van de opmaakspecificaties. Dit gebeurt omdat de functie util.printf de tekenreeks met de notatie %llx niet goed verwerkt.

• Trifescu Stefan-Octavian

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van externe programmeercode voor Use-After-Free of leesbewerkingen buiten grenswaarden, waardoor de toepassing crashte tijdens het verwijderen van pagina's in bepaalde PDF-bestanden met behulp van de JavaScript API. Dit gebeurt vanwege het gebruik van een vrijgegeven object of het lezen van gegevens buiten de grenswaarden, omdat de toepassing de paginaweergave ten onrechte verwijdert, ook al heeft de PDF-engine de pagina niet succesvol verwijderd. (CVE-2022-24359, CVE-2022-24358)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem bij de uitvoering van externe code bij Use-after-Free en kon vastlopen wanneer bepaalde aantekeningsobjecten, documentobjecten of Acroformulieren werden verwerkt. Dit gebeurt door het gebruik van wilde aanwijzers of vrijgegeven objecten zonder de juiste validatie. (CVE-2022-24357, CVE-2022-24360, CVE-2022-24363, CVE-2022-24362, CVE-2021-40420, CVE-2022-24364, CVE-2022-24365, CVE-2022-24366, CVE-2022-24367, CVE-2022-24368)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Aleksandar Nikolic van Cisco Talos
• Ashfaq Ansari en Krishnakant Patil - HackSys Inc in samenwerking met Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem bij de uitvoering van externe programmeercode van lees-/schrijfbewerkingen buiten de grenswaarden, waardoor de toepassing vastliep tijdens het parseren van bepaalde JPEG2000- of JP2-bestanden met relatief grote waarden in hun kenmerken. Dit wordt veroorzaakt door de schending van de geheugentoegang als gevolg van de onjuist berekende waarde, omdat er een overloop optreedt bij de berekening van de geheugengrootte of de buffergrootte die moet worden toegewezen. (CVE-2022-24361, CVE-2022-24971, CVE-2022-24369, CVE-2022-24907, CVE-2022-24908)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met schending van leestoegang, waardoor de toepassing crashte tijdens het parseren van bepaalde U3D-bestanden. Dit gebeurt door het gebruik van een ongeldige aanwijzer zonder de juiste validatie.

• Milan Kyselica

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met schending van leestoegang, waardoor de toepassing vastliep tijdens het parseren van bepaalde PDF-bestanden. Dit gebeurt omdat de toepassing het null-woordenboekobject krijgt omdat de EFF-informatie die uit het PDF-bestand komt niet overeenkomt met de eigenlijke woordenboeknaam, en het null-woordenboekobject gebruikt zonder de juiste validatie.

• Milan Kyselica

Een potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan geheugenbeschadiging en kon crashen bij het verwerken van bepaalde methoden in JavaScript. Dit wordt veroorzaakt door de fout voor matrix buiten de grenzen als gevolg van het ontbreken van de juiste validatie voor de parameter in de methode. (CVE-2022-22150)

• Aleksandar Nikolic van Cisco Talos

Probleem verholpen waarbij de toepassing kon worden blootgesteld aan diverse aanvallen als het XML-configuratiebestand van de logboekfunctie van de iManage 10-plug-in werd gewijzigd. (CVE-2018-1285)

Samenvatting

Met dank aan

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem vanwege de overloop van een stackgebaseerde buffer, waardoor de toepassing crashte. Dit komt door het gebruik van abnormale gegevens zonder de juiste validatie bij het verwerken van een XFA-bestand dat onjuiste kenmerkwaarden bevat in het knooppunt van een widget. (CVE-2022-24954)

• DoHyun Lee(@l33d0hyun) en JaeHyuk Lim
• DoHyun Lee(@l33d0hyun)

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met leesbewerkingen buiten grenswaarden, heapoverloop, beschadiging van geheugen, verwijdering van de referentie naar een null-aanwijzer of overloop van stackbuffer, waardoor de toepassing vastliep tijdens het converteren van bepaalde PDF-bestanden naar Office-bestanden. Dit gebeurt als de toepassing gegevens leest buiten de grenswaarden, ongeldig gewijzigd geheugen benadert, de null-aanwijzer gebruikt of de gegevens leest of schrijft voorbij de stackbuffer. (CVE -2021-40729, CVE-2021-44709, ZS-VR-21-106, ZS-VR-21-107, ZS-VR-21-108, ZS-VR-21-109, CVE-2021-44740, CVE-2021-44741, CVE-2021-44708, ZS-VR-21-116)

• Kai Lu van Zscaler's ThreatLabz

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met geheugenlekken en lees-/schrijfbewerkingen buiten de grenswaarden, waardoor de toepassing crashte. Dit gebeurt omdat de V8 JavaScript Engine er geen rekening mee houdt dat de waarde van een variabel type kan worden veranderd in NaN door het optellen of aftrekken van oneindigheden, en er niet in slaagt om de abnormale gegevens goed te controleren en te verwerken tijdens het afhandelen van het JavaScript.

• Dongjun shin(@__sindo)

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem vanwege verwijdering van referenties van null-aanwijzers of matrix buiten grenswaarden, waardoor de toepassing crashte tijdens het parseren van bepaalde PDF-bestanden. Dit gebeurt door het gebruik van een null-aanwijzer of een ongeldig object zonder de juiste validatie. (CVE-2022-25108)

• DoHyun Lee(@l33d0hyun) en SeungJu Oh(@real_as3617)

Heeft een mogelijk probleem opgelost, waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met de escalatie van bevoegdheden voor een niet-gecontroleerd zoekpadelement. Dit probleem kon door aanvallers worden misbruikt om schadelijke DLL-bestanden uit te voeren. Dit gebeurt omdat de toepassing geen absoluut pad opgeeft bij het zoeken naar de DLL-bibliotheek. (CVE-2022-24955)

• DoHyun Lee(@l33d0hyun)

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het vrijgeven van informatie tijdens de verwerking van de opmaakspecificaties. Dit gebeurt omdat de functie util.printf de tekenreeks met de notatie %llx niet goed verwerkt.

• Trifescu Stefan-Octavian

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van externe programmeercode voor Use-After-Free of leesbewerkingen buiten grenswaarden, waardoor de toepassing crashte tijdens het verwijderen van pagina's in bepaalde PDF-bestanden met behulp van de JavaScript API. Dit gebeurt vanwege het gebruik van een vrijgegeven object of het lezen van gegevens buiten de grenswaarden, omdat de toepassing de paginaweergave ten onrechte verwijdert, ook al heeft de PDF-engine de pagina niet succesvol verwijderd. (CVE-2022-24359, CVE-2022-24358)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem bij de uitvoering van externe code bij Use-after-Free en kon vastlopen wanneer bepaalde aantekeningsobjecten, documentobjecten of Acroformulieren werden verwerkt. Dit gebeurt door het gebruik van wilde aanwijzers of vrijgegeven objecten zonder de juiste validatie. (CVE-2022-24357, CVE-2022-24360, CVE-2022-24363, CVE-2022-24362, CVE-2021-40420, CVE-2022-24364, CVE-2022-24365, CVE-2022-24366, CVE-2022-24367, CVE-2022-24368)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative
• Aleksandar Nikolic van Cisco Talos
• Ashfaq Ansari en Krishnakant Patil - HackSys Inc in samenwerking met Trend Micro Zero Day Initiative

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem bij de uitvoering van externe programmeercode van lees-/schrijfbewerkingen buiten de grenswaarden, waardoor de toepassing vastliep tijdens het parseren van bepaalde JPEG2000- of JP2-bestanden met relatief grote waarden in hun kenmerken. Dit wordt veroorzaakt door de schending van de geheugentoegang als gevolg van de onjuist berekende waarde, omdat er een overloop optreedt bij de berekening van de geheugengrootte of de buffergrootte die moet worden toegewezen. (CVE-2022-24361, CVE-2022-24971, CVE-2022-24369, CVE-2022-24907, CVE-2022-24908)

• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met schending van leestoegang, waardoor de toepassing crashte tijdens het parseren van bepaalde U3D-bestanden. Dit gebeurt door het gebruik van een ongeldige aanwijzer zonder de juiste validatie.

• Milan Kyselica

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met schending van leestoegang, waardoor de toepassing vastliep tijdens het parseren van bepaalde PDF-bestanden. Dit gebeurt omdat de toepassing het null-woordenboekobject krijgt omdat de EFF-informatie die uit het PDF-bestand komt niet overeenkomt met de eigenlijke woordenboeknaam, en het null-woordenboekobject gebruikt zonder de juiste validatie.

• Milan Kyselica

Een potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan geheugenbeschadiging en kon crashen bij het verwerken van bepaalde methoden in JavaScript. Dit wordt veroorzaakt door de fout voor matrix buiten de grenzen als gevolg van het ontbreken van de juiste validatie voor de parameter in de methode. (CVE-2022-22150)

• Aleksandar Nikolic van Cisco Talos

Probleem verholpen waarbij de toepassing kon worden blootgesteld aan diverse aanvallen als het XML-configuratiebestand van de logboekfunctie van de iManage 10-plug-in werd gewijzigd. (CVE-2018-1285)

Samenvatting

Met dank aan

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met leesbewerkingen buiten de grenswaarden bij het vrijgeven van informatie, waardoor de toepassing crashte. Dit gebeurt door de schending van gegevenstoegang veroorzaakt door de fout voor matrix buiten de grenswaarden omdat de toepassing het object niet correct kan valideren bij het verwerken van het breedtekenmerk van bepaalde XFA-widgets (CVE-2022-24370).

• DoHyun Lee(@l33d0hyun) in samenwerking met Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met leesbewerkingen buiten de grenswaarden bij de uitvoering van externe programmeercode, waardoor de toepassing crashte. Dit gebeurt doordat de toepassing het paginaobject niet tijdig verwijdert nadat een pagina is verwijderd (CVE-2022-24356).

• DoHyun Lee(@l33d0hyun) in samenwerking met Trend Micro Zero Day Initiative

Korte

Met dank aan

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan de verwijdering van de referentie naar een null-aanwijzer of een probleem met een toegangsfout bij leesbewerkingen, waardoor de toepassing crashte. Dit gebeurt tijdens de verwerking van bepaalde onjuist gevormde PDF-bestanden als gevolg van het gebruik van een null-aanwijzer, een wilde aanwijzer, een ongeldige aanwijzer of een niet-geïnitialiseerde aanwijzer zonder goede validatie. (CNVD-C-2021-205496, CNVD-C-2021-205515, CNVD-C-2021-205541)

• JaeHyuk Lim en DoHyun Lee(@l33d0hyun)
• Milan Kyselica van IstroSec
• Xu Peng van UCAS en Wang Yanhao van het QiAnXin Technology Research Institute
• China National Vulnerability Database

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met de uitvoering van code op afstand waarbij een aanwijzer werd verwijderd of aan lees-/schrijfbewerkingen buiten de grenswaarden en kon crashen bij het converteren van bepaalde PDF-bestanden naar Office-bestanden. Dit gebeurt wanneer de toepassing de vrijgemaakte aanwijzer of de niet-geïnitialiseerde variabele gebruikt of opent of waarden buiten de grenswaarden leest/schrijft.

• Ariele Caltabiano (kimiya)
• Haboob Lab

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan beveiligingsproblemen in de vorm van een NTLM v2-authenticatielek of 'Use-after-Free', waardoor de toepassing crashte. Dit gebeurt wanneer de add-on van de browser het URL-pad per vergissing converteert tijdens de verwerking van een URL die niet werkelijk toegankelijk is of de com-API niet correct gebruikt tijdens de downloadprocedure.

• j00sean

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan 'Use-after-Free', lezen buiten de grenswaarden, een toegangsfout bij leesbewerkingen, de verwijdering van de referentie naar een null-aanwijzer of een niet-geïnitialiseerde toegang tot het geheugen, waardoor de toepassing crashte, met als gevolg dat hackers code op afstand konden uitvoeren, informatie openbaar konden maken of een Denial of Service konden veroorzaken. Dit treedt op door het gebruik van of de toegang tot geheugen, aanwijzers of objecten die zijn vrijgemaakt zonder de vereiste validatie bij de verwerking van bepaalde JavaScripts of aantekeningenobjecten. (CVE-2021-34948/CNVD-C-2021-247425, CVE-2021-34950, CVE-2021-34953, CVE-2021-34952/CNVD-C-2021-247417, CNVD-C-2021-205550, CVE-2021-34968, CVE-2021-34969/CNVD-C-2021-247399, CVE-2021-34972, CNVD-C-2021-247393, CNVD-C-2021-247404, CNVD-C-2021-247448, CNVD-C-2021-247458, CNVD-C-2021-247464, CVE-2021-41780, CVE-2021-41785, CVE-2021-41783, CVE-2021-41782, CVE-2021-41784, CVE-2021-41781, CVE-2021-34974, CVE-2021-34975)

• ZhangJiaxing(@r0fm1a) van het Codesafe Team van Legendsec bij Qi'anxin Group in samenwerking met het Trend Micro Zero Day Initiative
• Xu Peng van UCAS en Wang Yanhao van het QiAnXin Technology Research Institute
• ZhangJiaxing(@r0fm1a) van het Codesafe Team van Legendsec bij Qi'anxin Group
• Milan Kyselica van IstroSec
• China National Vulnerability Database
• cor3sm4sh3r in samenwerking met Volon Cyber Security Pvt Ltd in samenwerking met het Trend Micro Zero Day Initiative
• Steven Seeley van Qihoo 360 Vulcan Team
• Rich in samenwerking met het Trend Micro Zero Day Initiative

Heeft mogelijke problemen opgelost waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met lezen buiten de grenswaarden, 'Use-after-Free' en Type Confusion, waardoor de toepassing crashte. Dit beveiligingsprobleem kon door hackers worden gebruikt om informatie vrij te geven of code op afstand uit te voeren. Dit gebeurt bij de verwerking van bepaalde objecten, aangezien de toepassing objecten geforceerd transformeert zonder het gegevenstype te beoordelen en de ongeldige aanwijzer of het geheugen gebruikt zonder de juiste validatie. (CVE-2021-34949, CVE-2021-34951/CNVD-C-2021-247436, CVE-2021-34954, CVE-2021-34955, CVE-2021-34956, CVE-2021-34957, CVE-2021-34958, CVE-2021-34959, CVE-2021-34965, CVE-2021-34960, CVE-2021-34961, CVE-2021-34962, CVE-2021-34963, CVE-2021-34964, CVE-2021-34966, CVE-2021-34967)

• ZhangJiaxing(@r0fm1a) van het Codesafe Team van Legendsec bij Qi'anxin Group in samenwerking met het Trend Micro Zero Day Initiative
• Xu Peng van UCAS en Wang Yanhao van het QiAnXin Technology Research Institute
• cor3sm4sh3r in samenwerking met Volon Cyber Security Pvt Ltd in samenwerking met het Trend Micro Zero Day Initiative
• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Heeft een mogelijk probleem opgelost waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem in de vorm van een willekeurige schrijfbewerking tijdens de verificatie van digitale handtekeningen in bepaalde PDF-bestanden, wat door hackers kon worden gebruikt om de gecontroleerde inhoud weer te geven. Dit gebeurt als gevolg van het gebrek aan een goede validatie voor de verborgen en incrementele gegevens in de digitaal ondertekende PDF-bestanden. (CVE-2021-40326)

• Vladislav Mladenov, Simon Rohlmann, Christian Mainka en Jörg Schwenk van de Ruhr-Universität Bochum, Chair for Network and Data Security

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met leesbewerkingen buiten de grenswaarden, waardoor de toepassing crashte. Dit gebeurt bij de verwerking van JavaScript in bepaalde PDF-bestanden doordat arrays buiten de grenzen worden geopend zonder de juiste validatie.

• Xu Peng van UCAS en Wang Yanhao van het QiAnXin Technology Research Institute

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een stackoverloop of Denial of Service-aanval, waardoor de toepassing vastliep. Dit wordt veroorzaakt door het mechanisme van de oneindige lus, oneindige onderlinge recursie of onjuist bufferbeheer bij de verwerking van bepaalde JavaScripts.

• Xu Peng van UCAS en Wang Yanhao van het QiAnXin Technology Research Institute

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een Denial of Service-aanval en crashte bij het verwerken van bepaalde PDF-bestanden die ongeldige woordenboekvermeldingen of onjuiste overzichten bevatten (CNVD-C-2021-247433).

• Xu Peng van UCAS en Wang Yanhao van het QiAnXin Technology Research Institute
• China National Vulnerability Database

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met leesbewerkingen buiten de grenswaarden, waardoor de toepassing crashte. Dit gebeurt wanneer de ingesloten lettertypen in sommige PDF-bestanden worden opgehaald, omdat het aantal bytes de streamlengte overschrijdt. (CVE-2021-34976, CVE-2021-34973)

• Milan Kyselica van IstroSec in samenwerking met het Trend Micro Zero Day Initiative
• DoHyun Lee(@l33d0hyun) en Jeonghoon Shin(@singi21a) van KITRI 'BEST OF THE BEST' in samenwerking met het Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het vrijgeven van informatie tijdens de verwerking van de opmaakspecificaties. Dit gebeurt omdat de functie util.printf de opmaakextensie niet goed verwerkt. (CVE-2021-34970)

• sindo in samenwerking met het Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met de overloop van de heapbuffer bij het uitvoeren van externe programmeercode, waardoor de toepassing kon crashen. Dit gebeurt omdat de toepassing de gegevens op basis van de verkeerde regio schrijft, die berekend is bij het parseren van bepaalde JPEG2000-bestanden. (CVE-2021-34971)

• Milan Kyselica van IstroSec in samenwerking met het Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een kwetsbaarheid met betrekking tot het uitvoeren van een willekeurig bestand bij het verwerken van bijlagen of het indienen van formulieren. Dit komt doordat het achtervoegsel en het pad van het bestand niet correct zijn gevalideerd.

• Pontus Keski-Pukkila van Hoxhunt

Korte

Met dank aan

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan de verwijdering van de referentie naar een null-aanwijzer of een probleem met een toegangsfout bij leesbewerkingen, waardoor de toepassing crashte. Dit gebeurt tijdens de verwerking van bepaalde onjuist gevormde PDF-bestanden als gevolg van het gebruik van een null-aanwijzer, een wilde aanwijzer, een ongeldige aanwijzer of een niet-geïnitialiseerde aanwijzer zonder goede validatie. (CNVD-C-2021-205496, CNVD-C-2021-205515, CNVD-C-2021-205541)

• rwxcode van nsfocus security team
• JaeHyuk Lim en DoHyun Lee(@l33d0hyun)
• Milan Kyselica van IstroSec
• Xu Peng van UCAS en Wang Yanhao van het QiAnXin Technology Research Institute
• China National Vulnerability Database

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met de uitvoering van code op afstand waarbij een aanwijzer werd verwijderd of aan lees-/schrijfbewerkingen buiten de grenswaarden en kon crashen bij het converteren van bepaalde PDF-bestanden naar Office-bestanden. Dit gebeurt wanneer de toepassing de vrijgemaakte aanwijzer of de niet-geïnitialiseerde variabele gebruikt of opent of waarden buiten de grenswaarden leest/schrijft.

• Ariele Caltabiano (kimiya)
• Haboob Lab

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan beveiligingsproblemen in de vorm van een NTLM v2-authenticatielek of 'Use-after-Free', waardoor de toepassing crashte. Dit gebeurt wanneer de add-on van de browser het URL-pad per vergissing converteert tijdens de verwerking van een URL die niet werkelijk toegankelijk is of de com-API niet correct gebruikt tijdens de downloadprocedure.

• j00sean

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan 'Use-after-Free', lezen buiten de grenswaarden, een toegangsfout bij leesbewerkingen, de verwijdering van de referentie naar een null-aanwijzer of een niet-geïnitialiseerde toegang tot het geheugen, waardoor de toepassing crashte, met als gevolg dat hackers code op afstand konden uitvoeren, informatie openbaar konden maken of een Denial of Service konden veroorzaken. Dit treedt op door het gebruik van of de toegang tot geheugen, aanwijzers of objecten die zijn vrijgemaakt zonder de vereiste validatie bij de verwerking van bepaalde JavaScripts of aantekeningenobjecten. (CVE-2021-34948/CNVD-C-2021-247425, CVE-2021-34950, CVE-2021-34953, CVE-2021-34952/CNVD-C-2021-247417, CNVD-C-2021-205550, CVE-2021-34968, CVE-2021-34969/CNVD-C-2021-247399, CVE-2021-34972, CNVD-C-2021-247393, CNVD-C-2021-247404, CNVD-C-2021-247448, CNVD-C-2021-247458, CNVD-C-2021-247464, CVE-2021-41780, CVE-2021-41785, CVE-2021-41783, CVE-2021-41782, CVE-2021-41784, CVE-2021-41781, CVE-2021-34974, CVE-2021-34975)

• ZhangJiaxing(@r0fm1a) van het Codesafe Team van Legendsec bij Qi'anxin Group in samenwerking met het Trend Micro Zero Day Initiative
• Xu Peng van UCAS en Wang Yanhao van het QiAnXin Technology Research Institute
• ZhangJiaxing(@r0fm1a) van het Codesafe Team van Legendsec bij Qi'anxin Group
• Milan Kyselica van IstroSec
• China National Vulnerability Database
• cor3sm4sh3r in samenwerking met Volon Cyber Security Pvt Ltd in samenwerking met het Trend Micro Zero Day Initiative
• Steven Seeley van Qihoo 360 Vulcan Team
• Rich in samenwerking met het Trend Micro Zero Day Initiative

Heeft mogelijke problemen opgelost waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met lezen buiten de grenswaarden, 'Use-after-Free' en Type Confusion, waardoor de toepassing crashte. Dit beveiligingsprobleem kon door hackers worden gebruikt om informatie vrij te geven of code op afstand uit te voeren. Dit gebeurt bij de verwerking van bepaalde objecten, aangezien de toepassing objecten geforceerd transformeert zonder het gegevenstype te beoordelen en de ongeldige aanwijzer of het geheugen gebruikt zonder de juiste validatie. (CVE-2021-34949, CVE-2021-34951/CNVD-C-2021-247436, CVE-2021-34954, CVE-2021-34955, CVE-2021-34956, CVE-2021-34957, CVE-2021-34958, CVE-2021-34959, CVE-2021-34965, CVE-2021-34960, CVE-2021-34961, CVE-2021-34962, CVE-2021-34963, CVE-2021-34964, CVE-2021-34966, CVE-2021-34967)

• ZhangJiaxing(@r0fm1a) van het Codesafe Team van Legendsec bij Qi'anxin Group in samenwerking met het Trend Micro Zero Day Initiative
• Xu Peng van UCAS en Wang Yanhao van het QiAnXin Technology Research Institute
• cor3sm4sh3r in samenwerking met Volon Cyber Security Pvt Ltd in samenwerking met het Trend Micro Zero Day Initiative
• Anonymous in samenwerking met Trend Micro Zero Day Initiative

Heeft een mogelijk probleem opgelost waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem in de vorm van een willekeurige schrijfbewerking tijdens de verificatie van digitale handtekeningen in bepaalde PDF-bestanden, wat door hackers kon worden gebruikt om de gecontroleerde inhoud weer te geven. Dit gebeurt als gevolg van het gebrek aan een goede validatie voor de verborgen en incrementele gegevens in de digitaal ondertekende PDF-bestanden. (CVE-2021-40326)

• Vladislav Mladenov, Simon Rohlmann, Christian Mainka en Jörg Schwenk van de Ruhr-Universität Bochum, Chair for Network and Data Security

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met leesbewerkingen buiten de grenswaarden, waardoor de toepassing crashte. Dit gebeurt bij de verwerking van JavaScript in bepaalde PDF-bestanden doordat arrays buiten de grenzen worden geopend zonder de juiste validatie.

• Xu Peng van UCAS en Wang Yanhao van het QiAnXin Technology Research Institute

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een stackoverloop of Denial of Service-aanval, waardoor de toepassing vastliep. Dit wordt veroorzaakt door het mechanisme van de oneindige lus, oneindige onderlinge recursie of onjuist bufferbeheer bij de verwerking van bepaalde JavaScripts.

• Xu Peng van UCAS en Wang Yanhao van het QiAnXin Technology Research Institute

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een Denial of Service-aanval en crashte bij het verwerken van bepaalde PDF-bestanden die ongeldige woordenboekvermeldingen of onjuiste overzichten bevatten (CNVD-C-2021-247433).

• Xu Peng van UCAS en Wang Yanhao van het QiAnXin Technology Research Institute
• China National Vulnerability Database

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met leesbewerkingen buiten de grenswaarden, waardoor de toepassing crashte. Dit gebeurt wanneer de ingesloten lettertypen in sommige PDF-bestanden worden opgehaald, omdat het aantal bytes de streamlengte overschrijdt. (CVE-2021-34976, CVE-2021-34973)

• Milan Kyselica van IstroSec in samenwerking met het Trend Micro Zero Day Initiative
• DoHyun Lee(@l33d0hyun) en Jeonghoon Shin(@singi21a) van KITRI 'BEST OF THE BEST' in samenwerking met het Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het vrijgeven van informatie tijdens de verwerking van de opmaakspecificaties. Dit gebeurt omdat de functie util.printf de opmaakextensie niet goed verwerkt. (CVE-2021-34970)

• sindo in samenwerking met het Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met de overloop van de heapbuffer bij het uitvoeren van externe programmeercode, waardoor de toepassing kon crashen. Dit gebeurt omdat de toepassing de gegevens op basis van de verkeerde regio schrijft, die berekend is bij het parseren van bepaalde JPEG2000-bestanden. (CVE-2021-34971)

• Milan Kyselica van IstroSec in samenwerking met het Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een kwetsbaarheid met betrekking tot het uitvoeren van een willekeurig bestand bij het verwerken van bijlagen of het indienen van formulieren. Dit komt doordat het achtervoegsel en het pad van het bestand niet correct zijn gevalideerd.

• Pontus Keski-Pukkila van Hoxhunt

Korte

Met dank aan

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem bij het uitvoeren van externe programmeercode. Dit komt omdat de toepassing toelaat dat de lokale programma's kunnen worden geopend door bepaalde JavaScripts uit te voeren zonder goede validatie (CVE-2021-45978, CVE-2021-45979, CVE-2021-45980) .

• DoHyun Lee(@l33d0hyun)

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem vanwege de verwijdering van de referentie naar een null-aanwijzer, waardoor de toepassing crashte. Dit gebeurt tijdens de verwerking van bepaalde onjuist gevormde PDF-bestanden als gevolg van het gebruik van een null-aanwijzer zonder goede validatie.

• JaeHyuk Lim en DoHyun Lee(@l33d0hyun)

Korte

Met dank aan

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met lees-/schrijfbewerkingen buiten de grenswaarden of een dereferentie van een null-aanwijzer, waardoor de toepassing vastliep tijdens het parseren van bepaalde PDF-bestanden. Dit gebeurt door de toegangsfout in het array-subscript bij het opslaan van de offset-waarde voor het indirecte object, omdat de arraygrootte die op basis van de vermelding /Size, waarvan de waarde kleiner is dan het eigenlijke nummer van het indirecte object, niet volstaat voor de data.

xina1i
DoHyun Lee(@l33d0hyun)
Milan Kyselica

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met leesbewerkingen buiten de grenswaarden bij het vrijgeven van informatie, waardoor de toepassing vastliep bij het verwerken van bepaalde argumenten. Dit gebeurt als gevolg van de toegang tot ongeldig geheugen, waarbij de toepassing de toegang tot een matrix buiten de grenswaarden niet kan beperken bij het aanroepen van de functie util.scand (CVE-2021-38564).

Xinyu Wan, Yiwei Zhang en Wei You van de Renmin-universiteit in China

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan de kwetsbaarheid van uitvoering van externe code bij Use-after-Free en kon vastlopen wanneer bepaalde JavaScript- of annotatie-objecten werden verwerkt. Dit treedt op door het gebruik van of de toegang tot geheugen, aanwijzers of objecten die zijn vrijgemaakt zonder de vereiste validatie (CVE-2021-21831, CVE-2021-21870, CVE-2021-34831, CVE-2021-34832, CVE-2021-34847).

Aleksandar Nikolic van Cisco Talos
Xu Peng van UCAS en Wang Yanhao van QiAnXin Technology Research Institute in samenwerking met het Trend Micro Zero Day Initiative
ZhangJiaxing(@r0fm1a) van het Codesafe Team van Legendsec bij Qi'anxin Group in samenwerking met hetTrend Micro Zero Day Initiative

Een potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan een kwetsbaarheid met betrekking tot het schrijven van een willekeurig bestand bij het uitvoeren van de functie submitForm. Hackers kunnen dit beveiligingsprobleem benutten om willekeurige bestanden in het lokale systeem te creëren en de niet-gecontroleerde inhoud te injecteren.

Hou JingYi (@hjy79425575)

Een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem bij het uitvoeren van externe programmeercode voor niet-toegewezen aanwijzers en vastliep bij het verwerken van objecten in bepaalde PDF-bestanden indien naar hetzelfde woordenboek voor aantekeningen wordt verwezen in de paginastructuren voor verschillende pagina's. Dit gebeurt als meerdere aantekeningsobjecten gekoppeld zijn aan hetzelfde woordenboek voor aantekeningen (CVE-2021-34852, CVE-2021-34834, CVE-2021-34835, CVE-2021-34851, CVE-2021-34836, CVE-2021-34837, CVE-2021-34838, CVE-2021-34839, CVE-2021-34840, CVE-2021-34841, CVE-2021-34833, CVE-2021-34842, CVE-2021-34843, CVE-2021-34844, CVE-2021-34845, CVE-2021-34853).

Xu Peng van UCAS en Wang Yanhao van QiAnXin Technology Research Institute in samenwerking met het Trend Micro Zero Day Initiative
Mat Powell van het Trend Micro Zero Day Initiative

Een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met niet-toegewezen aanwijzers en vastliep tijdens het verwerken van bepaalde gebeurtenissen van formulierelementen. Dit gebeurt als gevolg van het gebruik van het object Veld dat is opgeschoond na het uitvoeren van gebeurtenissen met behulp van de eigenschap event.target (CVE-2021-21893).

Aleksandar Nikolic van Cisco Talos

Een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met stackoverloop, waardoor de toepassing vastliep tijdens het parseren van XML-data met te veel ingesloten knooppunten. Dit gebeurt wanneer het recursieniveau de maximumdiepte voor recursie overschrijdt tijdens het parseren van XML-knooppunten met behulp van recursie.

Milan Kyselica

Een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van externe programmeercode met niet-toegewezen aanwijzers, waardoor de toepassing vastliep tijdens het doorlopen van bladwijzerknooppunten in bepaalde PDF-bestanden. Dit gebeurt als gevolg van een stackoverloop als gevolg van de oneindige lus, omdat de toepassing de lusvoorwaarde niet op de juiste manier verwerkt (CVE-2021-34846).

ZhangJiaxing(@r0fm1a) van het Codesafe Team van Legendsec bij Qi'anxin Group in samenwerking met hetTrend Micro Zero Day Initiative

Korte

Met dank aan

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met lees-/schrijfbewerkingen buiten de grenswaarden of een dereferentie van een null-aanwijzer, waardoor de toepassing vastliep tijdens het parseren van bepaalde PDF-bestanden. Dit gebeurt door de toegangsfout in het array-subscript bij het opslaan van de offset-waarde voor het indirecte object, omdat de arraygrootte die op basis van de vermelding /Size, waarvan de waarde kleiner is dan het eigenlijke nummer van het indirecte object, niet volstaat voor de data.

xina1i
DoHyun Lee(@l33d0hyun)
Milan Kyselica

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met leesbewerkingen buiten de grenswaarden bij het vrijgeven van informatie, waardoor de toepassing vastliep bij het verwerken van bepaalde argumenten. Dit gebeurt als gevolg van de toegang tot ongeldig geheugen, waarbij de toepassing de toegang tot een matrix buiten de grenswaarden niet kan beperken bij het aanroepen van de functie util.scand (CVE-2021-38564).

Xinyu Wan, Yiwei Zhang en Wei You van de Renmin-universiteit in China

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan de kwetsbaarheid van uitvoering van externe code bij Use-after-Free en kon vastlopen wanneer bepaalde JavaScript- of annotatie-objecten werden verwerkt. Dit treedt op door het gebruik van of de toegang tot geheugen, aanwijzers of objecten die zijn vrijgemaakt zonder de vereiste validatie (CVE-2021-21831, CVE-2021-21870, CVE-2021-34831, CVE-2021-34832, CVE-2021-34847, CVE-2021-34850, CVE-2021-34849, CVE-2021-34848).

Aleksandar Nikolic van Cisco Talos
Xu Peng van UCAS en Wang Yanhao van QiAnXin Technology Research Institute in samenwerking met het Trend Micro Zero Day Initiative
ZhangJiaxing(@r0fm1a) van het Codesafe Team van Legendsec bij Qi'anxin Group in samenwerking met hetTrend Micro Zero Day Initiative
Mat Powell van het Trend Micro Zero Day Initiative

Een potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan een kwetsbaarheid met betrekking tot het schrijven van een willekeurig bestand bij het uitvoeren van de functie submitForm. Hackers kunnen dit beveiligingsprobleem benutten om willekeurige bestanden in het lokale systeem te creëren en de niet-gecontroleerde inhoud te injecteren.

Hou JingYi (@hjy79425575)

Een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem bij het uitvoeren van externe programmeercode voor niet-toegewezen aanwijzers en vastliep bij het verwerken van objecten in bepaalde PDF-bestanden indien naar hetzelfde woordenboek voor aantekeningen wordt verwezen in de paginastructuren voor verschillende pagina's. Dit gebeurt als meerdere aantekeningsobjecten gekoppeld zijn aan hetzelfde woordenboek voor aantekeningen (CVE-2021-34852, CVE-2021-34834, CVE-2021-34835, CVE-2021-34851, CVE-2021-34836, CVE-2021-34837, CVE-2021-34838, CVE-2021-34839, CVE-2021-34840, CVE-2021-34841, CVE-2021-34833, CVE-2021-34842, CVE-2021-34843, CVE-2021-34844, CVE-2021-34845, CVE-2021-34853).

Xu Peng van UCAS en Wang Yanhao van QiAnXin Technology Research Institute in samenwerking met het Trend Micro Zero Day Initiative
Mat Powell van het Trend Micro Zero Day Initiative

Een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met niet-toegewezen aanwijzers en vastliep tijdens het verwerken van bepaalde gebeurtenissen van formulierelementen. Dit gebeurt als gevolg van het gebruik van het object Veld dat is opgeschoond na het uitvoeren van gebeurtenissen met behulp van de eigenschap event.target (CVE-2021-21893).

Aleksandar Nikolic van Cisco Talos

Een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met stackoverloop, waardoor de toepassing vastliep tijdens het parseren van XML-data met te veel ingesloten knooppunten. Dit gebeurt wanneer het recursieniveau de maximumdiepte voor recursie overschrijdt tijdens het parseren van XML-knooppunten met behulp van recursie.

Milan Kyselica

Een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van externe programmeercode met niet-toegewezen aanwijzers, waardoor de toepassing vastliep tijdens het doorlopen van bladwijzerknooppunten in bepaalde PDF-bestanden. Dit gebeurt als gevolg van een stackoverloop als gevolg van de oneindige lus, omdat de toepassing de lusvoorwaarde niet op de juiste manier verwerkt (CVE-2021-34846).

ZhangJiaxing(@r0fm1a) van het Codesafe Team van Legendsec bij Qi'anxin Group in samenwerking met hetTrend Micro Zero Day Initiative

Korte

Met dank aan

Een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een Denial of Service-aanval en crash door de referentie van een null-aanwijzer. Dit is het gevolg van geheugenbeschadiging door het gebrek aan een correcte validatie bij het verwerken van bepaalde PDF-bestanden waarvan de woordenboekvermeldingen ontbreken (CNVD-C-2021-95204).

China National Vulnerability Database

Mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem bij het uitvoeren van externe programmeercode voor niet-toegewezen aanwijzers, waardoor de toepassing kon vastlopen tijdens het uitvoeren van bepaalde JavaScripts. Dit treedt op door het gebruik van of de toegang tot geheugen of objecten die zijn vrijgemaakt zonder de vereiste validatie (CVE-2021-21831, CVE-2021-34832).

Aleksandar Nikolic van Cisco Talos
Xu Peng van UCAS en Wang Yanhao van QiAnXin Technology Research Institute in samenwerking met het Trend Micro Zero Day Initiative

Een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met niet-toegewezen aanwijzers en vastliep tijdens het verwerken van bepaalde gebeurtenissen van formulierelementen. Dit gebeurt als gevolg van het gebruik van het object Veld dat is opgeschoond na het uitvoeren van gebeurtenissen met behulp van de eigenschap event.target (CVE-2021-21893).

Aleksandar Nikolic van Cisco Talos

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met lees-/schrijfbewerkingen buiten de grenswaarden, waardoor de toepassing vastliep tijdens het parseren van bepaalde PDF-bestanden. Dit gebeurt door de toegangsfout in het array-subscript bij het opslaan van de offset-waarde voor het indirecte object, omdat de arraygrootte die op basis van de vermelding /Size, waarvan de waarde kleiner is dan het eigenlijke nummer van het indirecte object, niet volstaat voor de data.

Milan Kyselica

Een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van externe programmeercode met niet-toegewezen aanwijzers, waardoor de toepassing vastliep tijdens het doorlopen van bladwijzerknooppunten in bepaalde PDF-bestanden. Dit gebeurt als gevolg van een stackoverloop als gevolg van de oneindige lus, omdat de toepassing de lusvoorwaarde niet op de juiste manier verwerkt (CVE-2021-34846).

ZhangJiaxing(@r0fm1a) van het Codesafe Team van Legendsec bij Qi'anxin Group in samenwerking met hetTrend Micro Zero Day Initiative

Korte

Met dank aan

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan geheugenbeschadiging en kon crashen bij het exporteren van bepaalde PDF-bestanden naar andere indelingen. Dit is het gevolg van een toegangsschending, waarvan aanvallers misbruik konden maken om externe code uit te voeren.

Ariele Caltabiano (kimiya)

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een Denial of Service-kwetsbaarheid en kon crashen wanneer bepaalde XFA-formulieren of koppelingsobjecten werden verwerkt. Dit wordt veroorzaakt door stack overflow als er te veel niveaus of dode lussen zijn tijdens de recursieve aanroep van functies (CNVD-C-2020-186243/CNVD-C-2020-186246/CNVD-C-2020-186244/CNVD-C-2020-186248/CNVD-C-2020-186237).

China National Vulnerability Database
Xuwei Liu

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een Denial of Service-aanval, beveiligingsprobleem vanwege de referenties van null-aanwijzers, met leesbewerkingen buiten de grenswaarden, bij het omzeilen van het inhoudsniveau, met typeverwarring of met bufferoverloop, waardoor de toepassing kon crashen. Dit probleem had door aanvallers kunnen worden misbruikt om externe programmeercode uit te voeren. Dit treedt op bij de uitvoering van bepaalde functies in JavaScript door het gebruik van onjuiste parameters of objecten zonder de juiste validatie (CNVD-C-2020-305224/CNVD-C-2020-305182/CNVD-C-2020-305095/EIP-2018-0045/CNVD-C-2020-305100/CVE-2021-31461/CVE-2021-31476).

Xinyu Wan, Yiwei Zhang en Wei You van Renmin University of China
China National Vulnerability Database
mnhFly van Aurora Infinity WeiZhen Security Team
Exodus Intelligence
cor3sm4sh3r in samenwerking met Volon Cyber Security Pvt Ltd in samenwerking met het
Trend Micro Zero Day Initiative
Yongil Lee(@intellee) en Wonyoung Jung(@nonetype) van Diffense
cece in samenwerking met Trend Micro Zero Day Initiative

Een potentieel probleem aangepakt waarbij de toepassing kon worden blootgesteld aan een Arbitrary File Deletion-kwetsbaarheid als gevolg van onjuiste toegangscontrole. Lokale aanvallers konden deze kwetsbaarheid misbruiken om een symbolische link te creëren en willekeurige bestanden te laten verwijderen zodra de applicatie werd verwijderd door een beheerder.

Dhiraj Mishra (@RandomDhiraj)

Mogelijk probleem verholpen waarbij de toepassing onjuiste handtekeninginformatie kon leveren voor bepaalde PDF-bestanden die onzichtbare digitale handtekeningen bevatten. Dit treedt op waar de toepassing de certificaatnamen in een verkeerde volgorde krijgt en de documenteigenaar per vergissing weergeeft als de ondertekenaar.

Thore Hendrikson

Mogelijke problemen aangepakt waarbij de toepassing kon worden blootgesteld aan de kwetsbaarheid van DLL Hijacking bij het opstarten, waarvan aanvallers misbruik konden maken om externe code uit te voeren door een kwaadaardige DLL in de opgegeven paddirectory te plaatsen. Dit treedt op als gevolg van onjuist gedrag bij het laden van bibliotheken, waaronder het laden van bibliotheken in de installatiemap als prioriteit bij het laden van systeembibliotheken, het laden van bibliotheken die vermomd zijn als systeembibliotheken in de installatiemap zonder de juiste validatie, en het niet gebruiken van volledig gekwalificeerde paden bij het laden van externe bibliotheken (CNVD-C-2021-68000/CNVD-C-2021-68502).

mnhFly van Aurora Infinity WeiZhen Security Team
China National Vulnerability Database

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met lees-/schrijfbewerkingen buiten de grenswaarden bij het uitvoeren van externe programmeercode of met informatieverspreiding en kon vastlopen wanneer bepaalde JavaScripts of XFA-formulieren werden verwerkt. Dit is het gevolg van het gebruik van abnormale gegevens die de maximumgrootte toegewezen in parameters overschreden, zonder de juiste validatie (CVE-2021-31452/CVE-2021-31473).

mnhFly van Aurora Infinity WeiZhen Security Team
Yongil Lee(@intellee) en Wonyoung Jung(@nonetype) van Diffense
Yongil Lee(@intellee) en Wonyoung Jung(@nonetype) van Diffense in samenwerking met het Trend Micro Zero Day Initiative
Anonymous in samenwerking met Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met schrijfbewerkingen buiten de grenswaarden bij het parseren van bepaalde PDF-bestanden die een niet-standaard /Size-sleutelwaarde bevatten in de Trailer dictionary. Dit is het gevolg van de toegang tot een array dat niet groot genoeg is om de gegevens te bevatten.

xina1i

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met schrijfbewerkingen buiten de grenswaarden en kon crashen bij het converteren van bepaalde PDF-bestanden naar Microsoft Office-bestanden. Dit gebeurt omdat de PDF-objectgegevens die in de kruisverwijzingstabel zijn gedefinieerd, beschadigd zijn.

Haboob Lab

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van externe programmeercode met niet-toegewezen aanwijzers, waardoor de toepassing crashte tijdens het verwerken van bepaalde XFA-formulieren of aantekeningsobjecten. Dit treedt op door het gebruik van of de toegang tot de objecten die zijn vrijgegeven of verwijderd (CVE-2021-31441/CVE-2021-31450/CVE-2021-31453/CVE-2021-31451/CVE-2021-31455/CVE-2021-31456/CVE-2021-31457/CVE-2021-31458/CVE-2021-31459/CVE-2021-31460/CVE-2021-21822).

Yongil Lee en Wonyoung Jung van Diffense
Xu Peng van UCAS en Wang Yanhao van het QiAnXin Technology Research Institute in samenwerking met het Trend Micro Zero Day Initiative
Yongil Lee(@intellee) en Wonyoung Jung(@nonetype) van Diffense in samenwerking met het Trend Micro Zero Day Initiative
Aleksandar Nikolic van Cisco Talos

Potentiële problemen aangepakt waarbij de toepassing kon worden blootgesteld aan de kwetsbaarheid door uitvoering van externe code bij Arbitrary File Write bij het uitvoeren van bepaalde JavaScripts. Dit gebeurt omdat de toepassing er niet in slaagt het bestandstype te beperken en het bestandspad te valideren in de functies extractPages en CombineFiles (EIP-2018-0046/EIP-2019-0006/EIP-2019-0007).

Exodus Intelligence

Mogelijke problemen aangepakt waarbij de toepassing kon worden blootgesteld aan een kwetsbaarheid voor SQL-injectie, uitvoering van externe code. Aanvallers konden deze kwetsbaarheid uitbuiten met het doel om databases in te voegen of te verwijderen door codes in te voegen aan het einde van de strings (EIP-2018-0057/EIP-2018-0080/EIP-2018-0081).

Exodus Intelligence

Een potentieel probleem verholpen waarbij de toepassing kon worden blootgesteld aan de kwetsbaarheid van Uninitialized Variable Information Disclosure en kon crashen. Dit komt door schending van toegang tot de array als gevolg van de afwijkende informatie in het formulierbesturingselement wanneer gebruikers op de Tab-toets drukken om de focus op een veld te krijgen en nieuwe tekst in te voeren in bepaalde XFA-formulieren.

Yongil Lee en Wonyoung Jung van Diffense

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met leesbewerkingen buiten de grenswaarden of met de overloop van een op heap gebaseerde buffer en vastliep, waarvan aanvallers misbruik konden maken om externe code uit te voeren of vertrouwelijke informatie te onthullen. Dit komt door een logische fout of onjuiste behandeling van elementen bij het werken met bepaalde PDF-bestanden die een te grote waarde in het bestandsattribuut of een negatieve leadDigits-waarde in het bestandsattribuut hebben (CVE-2021-31454).

Yongil Lee en Wonyoung Jung van Diffense
Yongil Lee(@intellee) en Wonyoung Jung(@nonetype) van Diffense in samenwerking met het Trend Micro Zero Day Initiative

Korte

Met dank aan

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met lees-/schrijfbewerkingen buiten de grenswaarden, met niet-toegewezen aanwijzers of het twee keer vrijgeven van dezelfde aanwijzer en kon crashen als gebruikers de 3D Plugin Beta gebruikten. Dit probleem had door aanvallers kunnen worden misbruikt om externe code uit te voeren of vertrouwelijke informatie te onthullen. Dit komt door het ontbreken van de juiste validatie van onlogische gegevensreeksen bij het verwerken van bepaalde U3D-objecten die zijn ingesloten in PDF-bestanden (CVE-2021-31469/CVE-2021-31470/CVE-2021-31471/CVE-2021-31472/CVE-2021-31442/CVE-2021-31443/CVE-2021-31444/CVE-2021-31445/CVE-2021-31446/CVE-2021-31447/CVE-2021-31448/CVE-2021-31449/CVE-2021-31467/CVE-2021-31468/CVE-2021-31466/CVE-2021-31465/CVE-2021-31464/CVE-2021-31463/CVE-2021-31462).

Mat Powell van het Trend Micro Zero Day Initiative

Korte

Met dank aan

Beveiligingsprobleem met scripting op meerdere sites opgelost waarbij het bericht JavaScript app.alert() als HTML-code werd gebruikt en geïnjecteerd in HTML DOM en vervolgens werd uitgevoerd.

Luigi Gubello

Korte

Met dank aan

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met leesbewerkingen buiten de grenswaarden en kon crashen. Dit probleem had door aanvallers kunnen worden misbruikt om externe code uit te voeren. Dit komt door de onjuiste vrijgave van bronnen bij het parseren van bepaalde JPEG2000-bestanden (CVE-2021-27270).

cece in samenwerking met Trend Micro Zero Day Initiative

Korte

Met dank aan

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met leesbewerkingen buiten de grenswaarden, met niet-toegewezen aanwijzers of geheugenbeschadiging en kon crashen als gebruikers de 3D Plugin Beta gebruikten. Dit probleem had door aanvallers kunnen worden misbruikt om externe code uit te voeren of vertrouwelijke informatie te onthullen. Dit treedt op bij bepaalde PDF-bestanden die 3D-objecten bevatten vanwege een parseerfout, omdat de gegevensindeling die in het PDF-bestand is vastgelegd, niet overeenkomt met de werkelijke indeling (CVE-2021-27261/CVE-2021-27262/CVE-2021-27263/CVE-2021-27264/CVE-2021-27265/CVE-2021-27266/CVE-2021-27267/CVE-2021-27268/CVE-2021-27271).

Mat Powell van Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met schrijfbewerkingen buiten de grenswaarden en kon crashen als gebruikers de 3D Plugin Beta gebruikten. Dit probleem had door aanvallers kunnen worden misbruikt om externe code uit te voeren. Dit treedt op bij het parseren van bepaalde PDF-bestanden die 3D-objecten bevatten, doordat het aantal KeyFrames dat is gedefinieerd in het blok MOTIONRESOURCE (0xffffff56) niet overeenkomt met het werkelijk geschreven aantal (CVE-2021-27269).

Mat Powell van Trend Micro Zero Day Initiative

Korte

Met dank aan

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan 'evil annotation attack' en onjuiste validatieresultaten opleverde bij het valideren van bepaalde gecertificeerde PDF-bestanden, waarvan de zichtbare inhoud aanzienlijk was gewijzigd. Dit treedt op doordat de toepassing er niet in slaagt de objecten in de incrementele update te identificeren wanneer de invoer voor het Subtype van het aantekeningenwoordenboek is ingesteld op null.

Simon Rohlmann, Vladislav Mladenov, Christian Mainka, Jorg Schwenk

Korte

Met dank aan

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met schrijfbewerkingen buiten de grenswaarden bij het uitvoeren van externe programmeercode, waardoor de toepassing crashte tijdens het verwerken van bepaalde XFA-sjablonen. Dit treedt op tijdens het proces van het wijzigen van besturingsattributen en het toevoegen van knooppunten, doordat de toepassing er niet in slaagt om een bepaald type object te valideren en te gebruiken dat expliciet is geconverteerd vanuit een verkeerd opmaakobject dat door het toegevoegde sjabloonknooppunt is gemaakt (CVE-2020-27860).

Anonymous van Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan 'evil annotation attack' en onjuiste validatieresultaten opleverde bij het valideren van bepaalde gecertificeerde PDF-bestanden, waarvan de zichtbare inhoud aanzienlijk was gewijzigd. Dit treedt op doordat de toepassing er niet in slaagt de objecten in de incrementele update te identificeren wanneer de invoer voor het Subtype van het aantekeningenwoordenboek is ingesteld op null.

Simon Rohlmann, Vladislav Mladenov, Christian Mainka, Jorg Schwenk

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met geheugenbeschadiging door typeverwarring of met het uitvoeren van externe programmeercode, waardoor de toepassing kon crashen door het ontbreken van de juiste validatie wanneer een onjuist argument werd doorgegeven aan de functie app.media.openPlayer die was gedefinieerd in de PDF JavaScript-API (CVE-2020-13547).

Aleksandar Nikolic van Cisco Talos

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van externe programmeercode met niet-toegewezen aanwijzers, waardoor de toepassing crashte tijdens het uitvoeren van een bepaald JavaScript in een PDF-bestand. Dit treedt op door de toegang of het gebruik van aanwijzers of objecten die zijn verwijderd na het aanroepen van bepaalde JavaScript-functies (CVE-2020-13548/CVE-2020-13557/CVE-2020-13560/CVE-2020-13570).

Aleksandar Nikolic van Cisco Talos

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een Denial of Service-aanval en crashte bij het openen van bepaalde PDF-bestanden die een illegale waarde bevatten in de /Size-invoer van het Trail-woordenboek. Dit treedt op door het overlopen van de matrix, doordat de ongeldige waarde in de /Size-invoer een fout veroorzaakt bij het initialiseren van de matrixgrootte voor het opslaan van gecomprimeerde objectstromen. Hierdoor wordt voor de matrixgrootte een objectnummer gebruikt dat groter is dan de initialisatiewaarde tijdens het parseren van de kruisverwijzingsstromen (CVE-2020-28203).

Sanjeev Das (IBM Research)

Korte

Met dank aan

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met schrijfbewerkingen buiten de grenswaarden bij het uitvoeren van externe programmeercode, waardoor de toepassing crashte tijdens het verwerken van bepaalde XFA-sjablonen. Dit treedt op tijdens het proces van het wijzigen van besturingsattributen en het toevoegen van knooppunten, doordat de toepassing er niet in slaagt om een bepaald type object te valideren en te gebruiken dat expliciet is geconverteerd vanuit een verkeerd opmaakobject dat door het toegevoegde sjabloonknooppunt is gemaakt (CVE-2020-27860).

Anonymous van Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan 'evil annotation attack' en onjuiste validatieresultaten opleverde bij het valideren van bepaalde gecertificeerde PDF-bestanden, waarvan de zichtbare inhoud aanzienlijk was gewijzigd. Dit treedt op doordat de toepassing er niet in slaagt de objecten in de incrementele update te identificeren wanneer de invoer voor het Subtype van het aantekeningenwoordenboek is ingesteld op null.

Simon Rohlmann, Vladislav Mladenov, Christian Mainka, Jorg Schwenk

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met geheugenbeschadiging door typeverwarring of met het uitvoeren van externe programmeercode, waardoor de toepassing kon crashen door het ontbreken van de juiste validatie wanneer een onjuist argument werd doorgegeven aan de functie app.media.openPlayer die was gedefinieerd in de PDF JavaScript-API (CVE-2020-13547).

Aleksandar Nikolic van Cisco Talos

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van externe programmeercode met niet-toegewezen aanwijzers, waardoor de toepassing crashte tijdens het uitvoeren van een bepaald JavaScript in een PDF-bestand. Dit treedt op door de toegang of het gebruik van aanwijzers of objecten die zijn verwijderd na het aanroepen van bepaalde JavaScript-functies (CVE-2020-13548/CVE-2020-13557/CVE-2020-13560/CVE-2020-13570).

Aleksandar Nikolic van Cisco Talos

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een Denial of Service-aanval en crashte bij het openen van bepaalde PDF-bestanden die een illegale waarde bevatten in de /Size-invoer van het Trail-woordenboek. Dit treedt op door het overlopen van de matrix, doordat de ongeldige waarde in de /Size-invoer een fout veroorzaakt bij het initialiseren van de matrixgrootte voor het opslaan van gecomprimeerde objectstromen. Hierdoor wordt voor de matrixgrootte een objectnummer gebruikt dat groter is dan de initialisatiewaarde tijdens het parseren van de kruisverwijzingsstromen (CVE-2020-28203).

Sanjeev Das (IBM Research)

Korte

Met dank aan

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met niet-toegewezen aanwijzers en crashte tijdens het uitvoeren van JavaScript in bepaalde AcroForms. Dit treedt op door het gebruik van een Opt-object nadat dit is verwijderd door de aanroep van de Field::ClearItems-methode tijdens het uitvoeren van de Field::DeleteOptions-methode.

Hung Tien Tran @hungtt28

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met een toegangsfout bij schrijf-/leesbewerkingen, waardoor de toepassing crashte. Dit treedt op door de uitzondering die wordt gegenereerd door de V8 JavaScript-engine, die het gevolg is van een onjuiste afhandeling van een situatie, waarin de Index die tijdens de toewijzing van lokale threadopslag door de TslAlloc-functie wordt geretourneerd, de aanvaardbare limieten van de V8 JavaScript-engine overschrijdt.

John Stigerwalt

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met de toegang tot/het ongedaan maken van de referentie van null-aanwijzers, waardoor de toepassing crashte bij het openen van bepaalde speciaal vervaardigde PDF's. Dit treedt op door de toegang tot of referentie van de null-aanwijzer zonder de juiste validatie (CNVD-C-2020-169904/CNVD-C-2020-186241/CNVD-C-2020-186245).

John Stigerwalt
Nafiez, Fakhrie en Yeh van TomatoDuck Fuzzing Group
China National Vulnerability Database

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van externe programmeercode met niet-toegewezen aanwijzers, waardoor de toepassing crashte tijdens het parseren van bepaalde JPEG2000-afbeeldingen. Dit treedt op doordat de toepassing het geheugen onjuist vrijgeeft op basis van de geheugenblokgegevens (CVE-2020-17410).

Anonymous van Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met schrijfbewerkingen buiten de grenswaarden, waardoor de toepassing crashte. Dit treedt op tijdens het verwerken van arcering, omdat het aantal uitgangen dat door de functie is berekend, niet overeenkomt met het aantal kleurcomponenten in de kleurruimte van de map Arcering.

Nafiez, Fakhrie en Yeh van TomatoDuck Fuzzing Group

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met schrijfbewerkingen buiten de grenswaarden bij de uitvoering van externe programmeercode tijdens het parseren van bepaalde JPEG2000-afbeeldingen. Dit werd veroorzaakt door het onjuist lezen en schrijven van geheugen op een ongeldig adres (CVE-2020-17416).

Anonymous van Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing tijdens de installatie kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van externe programmeercode. Dit treedt op doordat de toepassing niet het absolute pad gebruikt om het bestand taskkill.exe te zoeken, maar eerst het pad in de huidige werkmap zoekt en uitvoert.

Dhiraj Mishra (@RandomDhiraj)

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met niet-toegewezen aanwijzers bij het vrijgeven van informatie of met het uitvoeren van externe programmeercode, waardoor de toepassing crashte. Dit treedt op door het gebruik van het /V-item dat wordt verwijderd nadat het is geïnterpreteerd als de uitgevoerde actie tijdens de validatie wanneer het item zowel in de woordenboeken Additional Action als Field voorkomt, maar verschillende interpretaties heeft (CNVD-C-2020-169907).

China National Vulnerability Database

Een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een USF-beveiligingsprobleem (Universal Signature Forgery, universele vervalsing van handtekening) en onjuiste validatieresultaten kon opleveren bij het valideren van digitale handtekeningen in bepaalde PDF-bestanden. Dit gebeurt wanneer de toepassing de cryptografische validatie van handtekeningen niet correct uitvoert, wat door hackers kan worden benut om willekeurige handtekeningen op willekeurige bestanden te vervalsen en de validator te misleiden.

Matthias Valvekens

Korte

Met dank aan

Heeft mogelijke problemen opgelost, waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met lees-/schrijfbewerkingen buiten de grenswaarden of de overloop van een op een stack gebaseerde buffer wanneer gebruikers 3D Plugin Beta gebruikten. Dit probleem had door aanvallers kunnen worden misbruikt om externe programmeercode uit te voeren of gevoelige informatie vrij te geven. Dit treedt op door het ontbreken van de juiste validatie van gegevens bij het parseren van een bepaald U3D-object dat een onjuiste gegevensstroom bevat (CNVD-C-2020-73515/CNVD-C-2020-73509/CVE-2020-17411/CVE-2020-17412/CVE-2020-17413).

China National Vulnerability Database
Mat Powell van Trend Micro Zero Day Initiative

Korte

Met dank aan

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het invoegen van programmeercode of het vrijgeven van informatie, doordat de beveiligde runtimeoptie niet werd ingeschakeld tijdens de handtekening bij programmacode.

Hou JingYi (@hjy79425575)

Korte

Met dank aan

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met niet-toegewezen aanwijzers en crashte tijdens het uitvoeren van JavaScript in bepaalde AcroForms. Dit treedt op door het gebruik van een Opt-object nadat dit is verwijderd door de aanroep van de Field::ClearItems-methode tijdens het uitvoeren van de Field::DeleteOptions-methode.

Hung Tien Tran @hungtt28

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met een toegangsfout bij schrijf-/leesbewerkingen, waardoor de toepassing crashte. Dit treedt op door de uitzondering die wordt gegenereerd door de V8 JavaScript-engine, die het gevolg is van een onjuiste afhandeling van een situatie, waarin de Index die tijdens de toewijzing van lokale threadopslag door de TslAlloc-functie wordt geretourneerd, de aanvaardbare limieten van de V8 JavaScript-engine overschrijdt.

John Stigerwalt

Heeft mogelijke problemen verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met de toegang tot/het ongedaan maken van de referentie van null-aanwijzers, waardoor de toepassing crashte bij het openen van bepaalde speciaal vervaardigde PDF's. Dit treedt op door de toegang tot of referentie van de null-aanwijzer zonder de juiste validatie (CNVD-C-2020-169904/CNVD-C-2020-186241/CNVD-C-2020-186245).

John Stigerwalt
Nafiez, Fakhrie en Yeh van TomatoDuck Fuzzing Group
China National Vulnerability Database

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van externe programmeercode met niet-toegewezen aanwijzers, waardoor de toepassing crashte tijdens het parseren van bepaalde JPEG2000-afbeeldingen. Dit treedt op doordat de toepassing het geheugen onjuist vrijgeeft op basis van de geheugenblokgegevens (CVE-2020-17410).

Anonymous van Trend Micro Zero Day Initiative

Heeft mogelijke problemen opgelost, waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met de escalatie van bevoegdheden door een onjuiste toewijzing van machtigingen. Dit probleem had door aanvallers kunnen worden misbruikt om een willekeurig programma uit te voeren. Dit treedt op door de onjuiste machtigingenset voor een bron die wordt gebruikt door de updateservice van Foxit (CVE-2020-17414/CVE-2020-17415).

@Kharosx0, in samenwerking met Trend Micro Zero Day Initiative
Mat Powell van Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met schrijfbewerkingen buiten de grenswaarden, waardoor de toepassing crashte. Dit treedt op tijdens het verwerken van arcering, omdat het aantal uitgangen dat door de functie is berekend, niet overeenkomt met het aantal kleurcomponenten in de kleurruimte van de map Arcering.

Nafiez, Fakhrie en Yeh van TomatoDuck Fuzzing Group

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met schrijfbewerkingen buiten de grenswaarden bij de uitvoering van externe programmeercode tijdens het parseren van bepaalde JPEG2000-afbeeldingen. Dit werd veroorzaakt door het onjuist lezen en schrijven van geheugen op een ongeldig adres (CVE-2020-17416).

Anonymous van Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing tijdens de installatie kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van externe programmeercode. Dit treedt op doordat de toepassing niet het absolute pad gebruikt om het bestand taskkill.exe te zoeken, maar eerst het pad in de huidige werkmap zoekt en uitvoert.

Dhiraj Mishra (@RandomDhiraj)

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met niet-toegewezen aanwijzers bij het vrijgeven van informatie of met het uitvoeren van externe programmeercode, waardoor de toepassing crashte. Dit treedt op door het gebruik van het /V-item dat wordt verwijderd nadat het is geïnterpreteerd als de uitgevoerde actie tijdens de validatie wanneer het item zowel in de woordenboeken Additional Action als Field voorkomt, maar verschillende interpretaties heeft (CNVD-C-2020-169907).

China National Vulnerability Database

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het uitvoeren van leesbewerkingen buiten de grenswaarden bij het uitvoeren van externe programmeercode, waardoor de toepassing crashte vanwege het ontbreken van de juiste validatie van de invoergegevens bij het activeren van de Doc.getNthFieldName-methode (CVE-2020-17417).

Anonymous van Trend Micro Zero Day Initiative

Een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een USF-beveiligingsprobleem (Universal Signature Forgery, universele vervalsing van handtekening) en onjuiste validatieresultaten kon opleveren bij het valideren van digitale handtekeningen in bepaalde PDF-bestanden. Dit gebeurt wanneer de toepassing de cryptografische validatie van handtekeningen niet correct uitvoert, wat door hackers kan worden benut om willekeurige handtekeningen op willekeurige bestanden te vervalsen en de validator te misleiden.

Matthias Valvekens

Korte

Met dank aan

Heeft mogelijke problemen opgelost, waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met lees-/schrijfbewerkingen buiten de grenswaarden of de overloop van een op een stack gebaseerde buffer wanneer gebruikers 3D Plugin Beta gebruikten. Dit probleem had door aanvallers kunnen worden misbruikt om externe programmeercode uit te voeren of gevoelige informatie vrij te geven. Dit treedt op door het ontbreken van de juiste validatie van gegevens bij het parseren van een bepaald U3D-object dat een onjuiste gegevensstroom bevat (CNVD-C-2020-73515/CNVD-C-2020-73509/CVE-2020-17411/CVE-2020-17412/CVE-2020-17413).

China National Vulnerability Database
Mat Powell van Trend Micro Zero Day Initiative

Korte

Met dank aan

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met een niet-geïnitialiseerd object bij het vrijgeven van informatie, waardoor de toepassing crashte. Dit treedt op doordat de toepassing zonder de juiste validatie bij het verifiëren van de informatie in een vervaardigd XObject, het PDF-object direct omzet in een PDF-stroom voor verdere acties (CVE-2020-11493).

Steven Seeley van Qihoo 360 Vulcan Team

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met leesbewerkingen buiten de grenswaarden bij het vrijgeven van informatie, waardoor de toepassing crashte. Dit treedt op doordat de toepassing ten onrechte de index van de oorspronkelijke teksttekenreeks gebruikt voor het herkennen van koppelingen, nadat tijdens de opmaak van de teksttekenreeks de oorspronkelijke teksttekenreeks in twee stukken is verdeeld (CVE-2020-12247).

Steven Seeley van Qihoo 360 Vulcan Team

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met niet-toegewezen aanwijzers bij het vrijgeven van informatie, waardoor de toepassing crashte vanwege de toegang tot illegaal geheugen bij het laden van bepaalde webpagina's (CVE-2020-15637).

Mat Powell van Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met de overloop van de heapbuffer bij het uitvoeren van externe programmeercode, waardoor de toepassing kon crashen. Dit treedt op doordat de toepassing geen mechanisme voor fouttolerantie uitvoert tijdens het verwerken van ongeldige gegevens in de installatiekopiebronnen (CVE-2020-12248).

Steven Seeley van Qihoo 360 Vulcan Team

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met typeverwarring bij het uitvoeren van externe programmeercode, waardoor de toepassing crashte vanwege de toegang tot een matrix waarvan de lengte groter was dan de oorspronkelijke lengte (CVE-2020-15638).

Rene Freingruber (@ReneFreingruber) en Patrick Wollgast, in samenwerking met Trend Micro Zero Day Initiative

Korte

Met dank aan

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met een niet-geïnitialiseerd object bij het vrijgeven van informatie, waardoor de toepassing crashte. Dit treedt op doordat de toepassing zonder de juiste validatie bij het verifiëren van de informatie in een vervaardigd XObject, het PDF-object direct omzet in een PDF-stroom voor verdere acties (CVE-2020-11493).

Steven Seeley van Qihoo 360 Vulcan Team

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met leesbewerkingen buiten de grenswaarden bij het vrijgeven van informatie, waardoor de toepassing crashte. Dit treedt op doordat de toepassing ten onrechte de index van de oorspronkelijke teksttekenreeks gebruikt voor het herkennen van koppelingen, nadat tijdens de opmaak van de teksttekenreeks de oorspronkelijke teksttekenreeks in twee stukken is verdeeld (CVE-2020-12247).

Steven Seeley van Qihoo 360 Vulcan Team

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met niet-toegewezen aanwijzers bij het vrijgeven van informatie, waardoor de toepassing crashte vanwege de toegang tot illegaal geheugen bij het laden van bepaalde webpagina's (CVE-2020-15637).

Mat Powell van Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met de overloop van de heapbuffer bij het uitvoeren van externe programmeercode, waardoor de toepassing kon crashen. Dit treedt op doordat de toepassing geen mechanisme voor fouttolerantie uitvoert tijdens het verwerken van ongeldige gegevens in de installatiekopiebronnen (CVE-2020-12248).

Steven Seeley van Qihoo 360 Vulcan Team

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met typeverwarring bij het uitvoeren van externe programmeercode, waardoor de toepassing crashte vanwege de toegang tot een matrix waarvan de lengte groter was dan de oorspronkelijke lengte (CVE-2020-15638).

Rene Freingruber (@ReneFreingruber) en Patrick Wollgast, in samenwerking met Trend Micro Zero Day Initiative

Korte

Met dank aan

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het omzeilen van de handtekeningvalidatie en een onjuist validatieresultaat kon opleveren bij het valideren van een bepaald PDF-bestand dat kwaadwillig was gewijzigd of niet-standaard handtekeningen bevatte (CVE-2020-9592/CVE-2020-9596).

Christian Mainka, Vladislav Mladenov, Simon Rohlmann, Jorg Schwenk

Korte

Met dank aan

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met typeverwarring of schrijfbewerkingen van willekeurige bestanden bij het uitvoeren van externe programmeercode, waardoor de toepassing crashte. Dit treedt op tijdens het verwerken van app.opencPDFWebPage-JavaScript vanwege het ontbreken van de juiste validatie van parameters in het socketbericht (ZDI-CAN-9828/ZDI-CAN-9829/ZDI-CAN-9830/ZDI-CAN-9831/ZDI-CAN-9865/ZDI-CAN-9942/ZDI-CAN-9943/ZDI-CAN-9944/ZDI-CAN-9945/ZDI-CAN-9946)

Anonymous in samenwerking met Trend Micro Zero Day Initiative
Mat Powell van Trend Micro Zero Day Initiative

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met het vrijgeven van informatie wanneer gebruikers de plug-in DocuSign gebruikten. Dit treedt op doordat de gebruikersnaam en het wachtwoord tijdens een HTTP-verzoek worden vastgelegd in de DocuSign-plug-in.

David Cook

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsaanval doordat de CAS-service het aantal mislukte aanmeldpogingen van gebruikers niet beperkte.

Hassan Personal

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met niet-toegewezen aanwijzers bij het uitvoeren van externe programmeercode, waardoor de toepassing crashte tijdens het verwerken van bepaalde XFA-sjablonen of AcroForm vanwege het gebruik van niet-toegewezen objecten (ZDI-CAN-10132/ZDI-CAN-10142/ZDI-CAN-10614/ZDI-CAN-10650).

hungtt28 van Viettel Cyber Security, in samenwerking met Trend Micro Zero Day Initiative
Anonymous, in samenwerking met Trend Micro Zero Day Initiative
Peter Nguyen Vu Hoang van STAR Labs, in samenwerking met Trend Micro Zero Day Initiative
Hung Tien Tran @hungtt28

Heeft een mogelijk probleem verholpen waarbij de toepassing kon worden blootgesteld aan een beveiligingsprobleem met niet-toegewezen aanwijzers bij het uitvoeren van externe programmeercode, waardoor de toepassing crashte tijdens het bewerken van bepaalde kwaadaardige PDF-bestanden. Dit treedt op doordat de toepassing tijdens het openen van een document zonder de juiste validatie JavaScript blijft uitvoeren, nadat de pagina is verwijderd of het document is gesloten.

J. Müller, D. Noss, C. Mainka, V. Mladenov, J. Schwenk