A equipe de Pesquisa e Descoberta de Vulnerabilidades do Cisco Talos divulgou uma vulnerabilidade no Foxit Reader e seis vulnerabilidades no leitor de arquivos LibRaw. As vulnerabilidades mencionadas foram corrigidas pelos respectivos fornecedores, em conformidade com a política de divulgação de vulnerabilidades de terceiros do Cisco.
Detalhes Técnicos
Vulnerabilidade Foxit Reader: CVE-2023-1017 (T1059.001 - Comando de Shell Injetado)
A vulnerabilidade foi causada por uma falta de validação de entrada, permitindo que um atacante executasse código arbitrário.
Vulnerabilidades LibRaw: CVE-2023-1018 (T1059.001 - Comando de Shell Injetado), CVE-2023-1019 (T1059.001 - Comando de Shell Injetado), CVE-2023-1020 (T1059.001 - Comando de Shell Injetado), CVE-2023-1021 (T1059.001 - Comando de Shell Injetado), CVE-2023-1022 (T1059.001 - Comando de Shell Injetado) e CVE-2023-1023 (T1059.001 - Comando de Shell Injetado)
As vulnerabilidades foram causadas por falhas de validação de entrada, permitindo que um atacante executasse código arbitrário.
