Готовый эксплойт для уязвимости в Foxit Reader лежит в Сети

Готовый эксплойт для уязвимости в Foxit Reader лежит в Сети

Готовый эксплойт для уязвимости в Foxit Reader лежит в Сети

Пользователь GitHub под псевдонимом payatu опубликовал PoC-код эксплойта для уязвимости в Foxit Reader. Проблема безопасности, на которую ссылается специалист, получила идентификатор CVE-2018-14442.

Брешь представляет собой Use After Free и присутствует в парсере PDF. Создав специальный PDF-файл, злоумышленник сможет использовать эту уязвимость и выполнить JS-код в контексте приложения.

Специалист протестировал эксплойт на Foxit Reader 9.0.1.1049, установленный в Windows 7 Enterprise Build 7601 SP1 x86. Эта дыра в безопасности также затрагивает Foxit PDF Reader и Converter для системы Android.

Все необходимые для исследования файлы, а также инструкции payatu опубликовал по этой ссылке.

Помимо этого, эксперт предоставил видео, на котором демонстрируется процесс эксплуатации данной уязвимости. С видео можно ознакомиться ниже:

МАКС разрешил держать два аккаунта на одном смартфоне

Мессенджер МАКС запустил поддержку мультиаккаунтов. Теперь пользователи могут подключить к приложению два профиля и переключаться между ними без повторного ввода номера, СМС-кода и пароля. Рабочие чаты — отдельно, личные — отдельно, а таскать два смартфона больше не обязательно.

Пока новая функция доступна только на устройствах под управлением Android. Чтобы добавить второй аккаунт, необходимо обновить МАКС через RuStore, открыть «Настройки» и выбрать пункт «Добавить профиль».

Затем потребуется указать номер телефона, подтвердить вход кодом из СМС и при необходимости ввести пароль двухфакторной аутентификации.

После аутентификации дополнительный аккаунт появится в настройках. Переключаться между профилями можно внутри приложения, проходить процедуру входа при каждой смене учётной записи не придётся.

Поддержку добавления новых профилей в десктопной и веб-версиях МАКС разработчики обещают реализовать позднее. Точные сроки пока не называются.

RSS: Новости на портале Anti-Malware.ru