| 취약점ID |
28930 |
| 위험도 |
40 |
| 포트 |
139,445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
이 취약점은 원격 공격자가 9.7.0.29478 이전의 영향을 받는 설치에서 임의의 코드를 실행할 수 있도록 합니다.
대상이 악성 페이지를 방문하거나 악성 파일을 열어야 한다는 점에서 이 취약점을 악용하려면 사용자 상호 작용이 필요합니다. CovertToPDF 내의 JPEG 파일 구문 분석에 특정 결함이 있습니다. 이 문제는 사용자 제공 데이터에 대한 적절한 유효성 검사가 부족하여 발생하며, 이로 인해 메모리에 쓰기 전에 정수 오버플로가 발생할 수 있습니다. 공격자는 이 취약점을 악용하여 현재 프로세스의 컨텍스트에서 코드를 실행할 수 있습니다.
* 참고 사이트:
https://www.foxitsoftware.com/support/security-bulletins.php
https://www.zerodayinitiative.com/advisories/ZDI-20-200/
* 영향을 받는 플랫폼:
Foxit Reader 9.7.0.29478 이전 버전
Microsoft Windows Any version |
| 해결책 |
Foxit Reader의 가장 최신 버전 (9.7.0.29478 이후)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2020-8844 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
