Trend Micro и екипа за разкриване на слабости в софтуера към компанията Zero Day дадоха подробности за две критични уязвимости в популярния PDF четец Foxit Reader.
Първата от тях – CVE-2017-10951 – ако бъде експлоатирана може да позволи отдалечено изпълнение на команда. Тя съществува в app.launchURL метода и експлоатирането ѝ се дължи на това, че методът не извършва филтрация на база тип на файла и така позволява стартирането на изпълним файл.
Втората (CVE-2017-10952) е открита в saveAs JavaScript функцията и позволява презапис в съществуващ файл. И двете уязвимости могат да се експлоатират дистанционни. И двете уязвимости изискват действие от страна на потребителя – отварянето на нарочен файл или посещаването на страница в Интернет, на който се помещава зловреден код, уточняват специалистите.
Това, което е успокояващо в случая е, че уязвимостите не могат да се експлоатират в „безопасен режим на четене“ (Safe Reading Mode). Foxit споделят, че макар и впечатлени от откритието на Trend Micro, не смятат да издават обновление, което да ги адресира, именно зради споменатия режим. „Потребителите на Reader и PhantomPDF трябва да се уверят, че са включили безопасния режим и да се надяваме, че хакерите няма да открият начин да го преодолеят. Заедно с това, потребителите може да махнат отметката пред „Включи JavaScript действия“ (Enable JavaScript Actions) от менюто Preferences, макар и това да може да доведе до проблем с функционалността на приложението в някои случаи“, съветват от Trend Micro.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
