KLA11237
Vícenásobná zranitelnost v programech Foxit Reader a Foxit PhantomPDF

V Foxit Reader a Foxit PhantomPDF bylo nalezeno několik závažných chyb. Škodlivé uživatelé mohou tyto chyby zabezpečení využít k získání citlivých informací, k odmítnutí služby a ke spuštění libovolného kódu.

Níže je uveden kompletní seznam chyb zabezpečení:

1. Nebezpečná chyba načítání DLL může být vzdáleně využívána k provedení libovolného kódu;
2. Přetečení zásobníku haldy lze vzdáleně využít k provedení libovolného kódu;
3. Kvůli spuštění libovolného kódu může být vzdáleně využíváno více zranitelných míst po použití;
4. Neinicializovaná zranitelnost paměti / ukazatele lze vzdáleně využít k získání citlivých informací a spuštění libovolného kódu;
5. Kvůli získání citlivých informací a spuštění libovolného kódu lze vzdáleně využívat chybu zabezpečení pro čtení a zápis mimo hranice.
6. Chyby zabezpečení typu multiple confusion mohou být vzdáleně využívány, aby způsobily odmítnutí služby a spuštění libovolného kódu;
7. Bezkonkurenční zranitelnost lze využít vzdáleně k získání citlivých informací a spouštění libovolného kódu;
8. Několik nespecifikovaných chyb zabezpečení lze vzdáleně využít k získání citlivých informací a spouštění libovolného kódu;

Foxit Reader starší než 9.1.0.5096
Foxit PhantomPDF dříve než 9.1.0.5096

Aktualizace na nejnovější verzi
Stáhněte si Foxit Reader
Stáhnout Foxit PhantomPDF

Security bulletins

CVE-2018-3853
CVE-2017-17557
CVE-2018-3850
CVE-2018-10303
CVE-2018-10302
CVE-2017-14458
CVE-2018-3843
CVE-2018-3842