CVE-2023-27365
ÉlevéQu'est-ce que CVE-2023-27365 ?
L'analyse du fichier DOC de Foxit PDF Editor a révélé une vulnérabilité d'exécution de code à distance selon une méthode dangereuse. Cette vulnérabilité permet à des attaquants distants d'exécuter du code arbitraire sur les installations affectées de Foxit PDF Editor. L'interaction de l'utilisateur est nécessaire pour exploiter cette vulnérabilité dans la mesure où la cible doit visiter une page malveillante ou ouvrir un fichier malveillant. La faille spécifique existe dans l'analyse des fichiers DOC. Le problème résulte du manque de restrictions appropriées sur les documents prenant en charge les macros. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte du processus en cours. . Était ZDI-CAN-1
CVSS Vector Breakdown
CVSS 3.0Requires local access — attacker must be logged in or have physical access to the device.
No special conditions required. Exploit can be performed reliably and repeatedly.
No authentication required. Any anonymous user can exploit this vulnerability.
Victim must take an action (e.g. click a link, open a file) for the exploit to succeed.
Exploiting the vulnerability only affects the vulnerable component itself.
Complete loss of confidentiality. All data on the component may be exposed.
Complete loss of integrity. Attacker can modify any file or data on the component.
Complete denial of service. The component becomes fully unavailable.
Appareils affectés
FAQ
CVE-2023-27365 a un score CVSS de 7.8/10, évalué comme High. Il s'agit d'une vulnérabilité de haute gravité qui doit être corrigée dès que possible.
Le CVSS (Common Vulnerability Scoring System) évalue la gravité des vulnérabilités de 0,0 à 10,0. CVE-2023-27365 obtient 7.8/10 (High). Les scores de 9,0–10,0 sont Critiques, 7,0–8,9 Élevés, 4,0–6,9 Moyens et inférieurs à 4,0 Faibles.
La liste des appareils confirmés comme étant affectés par CVE-2023-27365 est indiquée dans la section "Appareils affectés" ci-dessus. Comparez votre version de firmware avec l'avis de sécurité du fournisseur et appliquez le dernier correctif.
Appliquez la dernière mise à jour du firmware ou du logiciel du fournisseur. Consultez la section Références ci-dessus pour les avis officiels et les notes de correctif. Si aucun correctif n'est disponible, envisagez de désactiver la fonctionnalité affectée ou d'isoler l'appareil des réseaux non fiables.