Уязвимость удаленного выполнения кода из-за раскрытия опасного метода exportXFAData в Foxit PDF Reader. Эта уязвимость позволяет удаленным …

Уязвимость удаленного выполнения кода из-за раскрытия опасного метода exportXFAData в Foxit PDF Reader. Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Foxit PDF Reader. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем, заключающееся в том, что цель должна посетить вредоносную страницу или открыть вредоносный файл. Конкретный недостаток существует в методе exportXFAData. Приложение предоставляет интерфейс JavaScript, который позволяет записывать произвольные файлы. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего пользователя. Идентифицирована как ZDI-CAN-19697.