Foxit Studio Photo fĂĽr Windows: Neue Version gegen Schwachstellen abgesichert
Version 3.6.6.928 der Bildbearbeitungssoftware Foxit Studio Photo schließt zwei Schwachstellen, deren Ausnutzung eine Nutzerinteraktion erfordert hätte.
(Bild: Foxit Software / Shutterstock.com (Collage))
Die seit einigen Tagen verfĂĽgbare neue Version 3.6.6.928 der Bildbearbeitungssoftware Foxit Studio Photo fĂĽr Windows-Systeme beinhaltet Sicherheitsupdates, die vor zwei Schwachstellen mit hoher Risikoeinstufung schĂĽtzen. Von den Schwachstellen betroffen waren alle Versionen bis einschlieĂźlich 3.6.6.927.
Videos by heise
Nutzerinteraktion erforderlich
Entfernte Angreifer hätten die auf mangelhaften Validierungsmechanismen basierenden Schwachstellen unter Verwendung speziell präparierter PSD-Dateien ausnutzen können, um beliebigen Code im Kontext verwundbarer Software-Versionen auszuführen. Zur Durchführung eines solchen Angriffs wäre allerdings eine Nutzerinteraktion, nämlich der Besuch einer schädlichen Website oder das Öffnen einer schädlichen PSD-Datei, erforderlich gewesen.
Weitere Informationen zu den mit dem CVSS-Score 7.8 ("High") versehenen Schwachstellen CVE-2020-17403 und CVE-2020-17404 sind einem Security Bulletin von Foxit Software sowie Beschreibungen der Zero Day Initiative zu entnehmen, deren Forscher Mat Powell die Sicherheitsprobleme entdeckt und an Foxit Software gemeldet hat.
- Security Bulletins von Foxit Software
- ZDI-Advisory zu CVE-2020-17403
- ZDI-Advisory zu CVE-2020-17404
- Bildbearbeitung: Themenseite bei heise online
Empfohlener redaktioneller Inhalt
Mit Ihrer Zustimmung wird hier eine externe Umfrage (Opinary GmbH) geladen.
Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (Opinary GmbH) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.
(ovw)
