Foxit phát hành bản cập nhật mới vá mã lỗi thực thi trong Foxit PDF Reader

Foxit phát hành bản cập nhật mới vá mã lỗi thực thi trong Foxit Reader. Theo đó bản cập nhật giải quyết hơn 10 lỗ hổng, bao gồm cả bản vá mã lỗi thực thi trong PDF Reader, ứng dụng miễn phí thay thế cho Adobe Acrobat Reader

Foxit PDF Reader được thiết kế để xem, tạo và chỉnh sửa các tài liệu PDF, và là một trong những chương trình miễn phí, bao gồm cả plugin trình duyệt được sử dụng rộng rãi trên toàn thế giới.

Được phát hành vào hôm thứ 6, bản cập nhật Foxit PDF Reader mới nhất đã giải quyết được lỗi bảo mật Unsafe DLL Loading được nhà nghiên cứu Ye Yint Min Thu Htut báo cáo lại. Lỗ hổng được tạo ra là do ứng dụng "vượt qua đường dẫn không đủ điều kiện để tải thư viện bên ngoài khi người dùng khởi chạy ứng dụng", theo nhà nghiên cứu giải thích.

Tải Foxit PDF Reader mới nhất về máy và cài đặt tại đây : Download Foxit Reader

foxit phat hanh ban cap nhat moi va ma loi thuc thi trong pdf reader

Foxit phát hành bản cập nhật mới vá mã lỗi thực thi trong PDF Reader

Vấn đề xảy ra khi ứng dụng không giải quyết được DLL vì file không tồn tại trong đường dẫn được chỉ định. Bằng cách đặt một file DLL độc hại trong thư mục đường dẫn đã được chỉ định, kẻ tấn công có thể khai thác lỗ hổng và thực thi mã từ xa.

Bản cập nhật Foxit PDF Reader mới cũng giải quyết 5 lỗ hổng bảo mật được phát hiện bởi các nhà nghiên cứu bảo mật của Cisco Talos, có thể bị khai thác để thực thi mã.

Lỗ hổng đầu tiên, CVE-2017-14458 được xác định là lỗ hổng use-after-free trong công cụ JavaScript của ứng dụng. Khi một tài liệu được đóng lại, mã nhúng JavaScript tiếp tục được thực thi mặc dù các đối tượng đã sử dụng được giải phóng. Vì vậy kẻ tấn công có thể sử dụng tài liệu PDF được tạo thủ công để kích hoạt một đối tượng được giải phóng trước đó, để thực thi mã tùy ý.

Theo Talos giải thích: "kẻ tấn công có thể sử dụng đòn tấn công này theo nhiều cách khác nhau, bao gồm đánh lừa người dùng mở một file PDF độc hại. Hoặc nếu plugin trình duyệt được kích hoạt, người dùng chỉ cần xem tài liệu trên mạng Internet cũng có thể dẫn đến các cuộc khai thác".

Lỗ hổng thứ 2 là CVE-2018-3842. Lỗ hổng này được tạo ra là do sử dụng lỗ hổng con trỏ chưa được khởi tạo trong JavaScript của ứng dụng và có thể bị lạm dụng để thực thi mã từ xa.

Cisco Talos cũng phát hiện 2 lỗ hổng khác trong công cụ JavaScript của Foxit PDF Reader, lần lượt là CVE-2018-3850 và CVE-2018-3853. Các lỗ hổng này nằm trong phương thức this.xfa.clone(), kết quả dẫn đến lỗi use-after-free. Trong khi phương thức this.xfa.clone() là sự kết hợp giữa các phương thức createTemplate và closeDoc liên quan đến hàm JavaScript của chương trình.

Lỗ hổng thứ 5, CVE-2018-3843 dẫn đến sự nhầm lẫn về cách mà PDF reader phân tích file với các phần mở rộng liên quan. Một file PDF được tạo thủ công có thể được sử dụng để khai thác lỗ hổng và rò rỉ bộ nhớ nhạy cảm hoặc có khả năng thực thi mã tùy ý.

Trong ghi chú phát hành bản cập nhật, Foxit cũng nhấn mạnh các lỗ hổng khác được giải quyết trong bản cập nhật Foxit PDF Reader mới cũng có thể dẫn đến việc thực thi mã từ xa, làm rò rỉ các thông tin và là nguyên nhân khiến ứng dụng bị treo.

Các phiên bản ứng dụng bị ảnh hưởng bao gồm Foxit Reader và Foxit Phantom 9.0.1.1049 và các phiên bản trước đó. Các lỗ hổng đã được giải quyết trong Foxit Reader và Foxit PhantomPDF 9.1.

https://thuthuat.taimienphi.vn/foxit-phat-hanh-ban-cap-nhat-moi-va-ma-loi-thuc-thi-trong-pdf-reader-34475n.aspx
Nếu bạn chưa biết cách sử dụng Foxit Reader, bạn đọc có thể tìm hiểu qua cách chỉnh sửa PDF bằng Foxit Reader để hiểu rõ hơn về phần mềm chỉnh sửa, đọc file PDF tuyệt vời này nhé.

Tác giả: Lê Thị Thuỷ     (4.0★- 14 đánh giá)  ĐG của bạn?

  

Bài viết liên quan

Các thủ thuật với Foxit Reader cho dân văn phòng
Cách thay đổi cỡ chữ file PDF bằng Foxit Reader
Foxit Reader - Sử dụng chế độ đóng dấu mộc Stamp cho tài liệu PDF
Foxit Reader - Thay đổi giao diện trên Foxit Reader
Cách in File PDF với Foxit Reader và Adobe Reader
Từ khoá liên quan:

Foxit phát hành bản cập nhật mới vá mã lỗi thực thi trong PDF Reader

, Foxit, bản vá mã lỗi thực thi trong PDF Reader,

SOFT LIÊN QUAN
  • Foxit Reader Portable

    Phần mềm đọc file PDF không cần cài đặt

    Foxit Reader Portable là một phiên bản di động của phần mềm đọc pdf trên nền tảng PC với ưu điểm là không cần cài đặt, có thể mang theo bất cứ đâu để sử dụng. Foxit Reader Portable còn cung cấp các chức năng chỉnh sửa, tạo ghi chú, tạo mật khẩu bảo vệ file và in ấn thuận lợi.

Tin Mới

  • Google Docs cải thiện khả năng nhập tệp PDF với hình ảnh, bảng và định dạng nâng cao

    Google đang triển khai một bản cập nhật mới cho Google Docs, mang theo một loạt cải tiến khi người dùng nhập tài liệu PDF vào nền tảng. Các cải tiến này chủ yếu tập trung vào việc nhập hình ảnh, kiểu chữ và định dạng, cũng như chuyển đổi bố cục.

  • Firefox 84 có thể sẽ cho phép mở nhiều cửa sổ Picture-in-Picture

    Phiên bản Firefox gần đây đã mang lại những cải tiến cho tính năng Picture-in-Picture. Cụ thể, Mozilla đang có kế hoạch làm cho trải nghiệm sử dụng chế độ PiP trở nên tuyệt vời hơn nữa bằng cách cho phép người dùng mở nhiều cửa sổ Picture in Picture trên Firefox 84.

  • Google Chrome cải thiện tích hợp chống virus và bổ sung tính năng tìm kiếm tab mới

    Google đang triển khai 2 tính năng mới, cho phép bạn truy cập các trang trình duyệt trực tiếp từ thanh địa chỉ và dễ dàng điều hướng giữa các tab đang mở. Bên cạnh đó, công ty cũng đang thử nghiệm một tính năng mới gọi là Tab Search, giúp người dùng dễ dàng xác định vị trí các tab đang mở, đồng thời cải thiện khả năng tích hợp của Chrome với phần mềm chống virus trên Windows 10.

  • Phá đảo Getting Over It trong 3 phút 34 giây

    Phá đảo Getting Over It trong 3 phút 34 giây là điều không tưởng với nhiều người khi chơi trò chơi leo núi thú vị này. Tuy nhiên, điều này lại hoàn toàn có thực với một anh chàng game thủ, chỉ trong một thời gian rất ngắn anh ta đã có thể lên tới đỉnh núi. Vậy hãy cùng tìm hiểu xem cách anh thực hiện điều phi thường này nhé.


 Mùa hè tới rồi muốn so sánh giá tìm điều hòa giá rẻ nhất thị trường hãy dùng TopGia để so sanh gia có nhiều mẫu dieu hoa để so sanh sanh, xem dieu hoagiá rẻ để so sánh giá