यह भेद्यता दूरस्थ हमलावरों को Foxit Reader 9.4.1.16828 के असुरक्षित इंस्टॉलेशन पर संवेदनशील जानकारी प्रकट करने की अनुमति देती है। इस भेद्यता का फायदा उठाने के लिए उपयोगकर्ता की बातचीत की आवश्यकता होती है।

यह भेद्यता हमलावरों को Foxit Reader के असुरक्षित संस्करणों में संवेदनशील जानकारी प्रकट करने की अनुमति देती है। हमलावर दुर्भावनापूर्ण पृष्ठों या फ़ाइलों के माध्यम से इस भेद्यता का फायदा उठा सकते हैं, जिससे गोपनीय डेटा का खुलासा हो सकता है। यह जानकारी व्यक्तिगत डेटा, व्यावसायिक रहस्य या अन्य संवेदनशील जानकारी हो सकती है। इस भेद्यता का फायदा उठाकर, हमलावर सिस्टम पर आगे की कार्रवाई करने का प्रयास कर सकते हैं, जैसे कि विशेषाधिकार बढ़ाना या अन्य दुर्भावनापूर्ण सॉफ़्टवेयर स्थापित करना। AcroForms के भीतर Field ऑब्जेक्ट के richValue गुण को संभालने में यह भेद्यता मौजूद है।

Users who rely on Foxit Reader for viewing and managing PDF documents are at risk, particularly those who frequently open PDF files from external sources or untrusted websites. Organizations with legacy systems or configurations that prevent timely software updates are also at increased risk. Shared hosting environments where users have limited control over their software versions are also vulnerable.

• windows / desktop:

Get-Process foxitreader | Select-Object ProcessName, Id, CPU

• windows / desktop:

Get-ItemProperty -Path 'HKLM:\Software\Foxit Software\Foxit Reader' -Name Version

• windows / desktop: Check Autoruns for suspicious entries related to Foxit Reader or PDF processing. • windows / desktop: Review Windows Defender alerts for suspicious activity related to PDF files or Foxit Reader processes.

1. 2019-06-03Disclosure

   disclosure

1. आरक्षित2019-01-24
2. प्रकाशित2019-06-03
3. संशोधित2024-08-04
4. EPSS अद्यतन2026-04-02

CVE-2019-6773 के लिए प्राथमिक शमन उपाय Foxit Reader को संस्करण 9.4.2 या बाद के संस्करण में अपडेट करना है। यदि तत्काल अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, दुर्भावनापूर्ण पृष्ठों या फ़ाइलों को खोलने से बचें। फ़ायरवॉल या वेब प्रॉक्सी का उपयोग करके दुर्भावनापूर्ण वेबसाइटों तक पहुंच को अवरुद्ध करना भी एक विकल्प है। Foxit Reader के नवीनतम सुरक्षा अपडेट के लिए Foxit की वेबसाइट की नियमित रूप से जाँच करें। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, Foxit Reader को पुनरारंभ करें और संस्करण की पुष्टि करें।