यह भेद्यता (vulnerability) Foxit Reader 2019.010.20098 के असुरक्षित इंस्टॉलेशन पर दूरस्थ हमलावरों को संवेदनशील जानकारी प्रकट करने की अनुमति देती है। इस भेद्यता का फायदा उठाने के लिए उपयोगकर्ता की बातचीत की आवश्यकता होती है t

यह भेद्यता हमलावरों को Foxit Reader के कमजोर संस्करणों पर संवेदनशील जानकारी प्रकट करने की अनुमति देती है। हमलावर को लक्ष्य को एक दुर्भावनापूर्ण पृष्ठ पर जाने या एक दुर्भावनापूर्ण फ़ाइल खोलने के लिए प्रेरित करने की आवश्यकता होती है। यह भेद्यता AcroForms को संसाधित करते समय removeField विधि में त्रुटि के कारण होती है। हमलावर इस त्रुटि का उपयोग अन्य कमजोरियों के साथ संयोजन में वर्तमान प्रक्रिया के संदर्भ में कोड निष्पादित करने के लिए कर सकता है। इस भेद्यता का उपयोग गोपनीय डेटा तक पहुंचने, सिस्टम को समझौता करने या अन्य दुर्भावनापूर्ण गतिविधियों को करने के लिए किया जा सकता है।

Users who rely on Foxit Reader to view PDF documents, particularly those who frequently open PDFs from external or untrusted sources, are at risk. Organizations with legacy systems running older, unpatched versions of Foxit Reader are also vulnerable. Shared hosting environments where multiple users access the same Foxit Reader installation are particularly susceptible.

• windows / supply-chain:

Get-Process foxitreader | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-WinEvent -LogName Application -Filter "EventID = 1000 -ProviderName FoxitReader" | Select-String -Pattern "CVE-2019-6772"

• generic web:

curl -I https://example.com/malicious.pdf | grep -i 'acroform'

1. 2019-06-03Disclosure

   disclosure

1. आरक्षित2019-01-24
2. प्रकाशित2019-06-03
3. संशोधित2024-08-04
4. EPSS अद्यतन2026-04-02

CVE-2019-6772 को कम करने के लिए, Foxit Reader को नवीनतम संस्करण में अपडेट करना सबसे प्रभावी तरीका है। यदि अपडेट करना संभव नहीं है, तो कुछ शमन रणनीतियों को लागू किया जा सकता है। इन रणनीतियों में दुर्भावनापूर्ण वेबसाइटों और फ़ाइलों से बचना, फ़ायरवॉल का उपयोग करना और एंटीवायरस सॉफ़्टवेयर को अद्यतित रखना शामिल है। इसके अतिरिक्त, AcroForms के साथ काम करते समय सावधानी बरतें और केवल विश्वसनीय स्रोतों से फ़ाइलें खोलें। Foxit Reader के नवीनतम संस्करण में अपडेट करने के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, सॉफ़्टवेयर को पुनरारंभ करें।