Mehrere Sicherheitslücken in Foxit Reader

Beschreibung

In Foxit Reader wurden mehrere Pufferüberlauf-Schwachstellen gefunden. Schädliche Benutzer können diese Sicherheitsanfälligkeiten lokal über eine speziell konzipierte .xps-Datei ausnutzen, um einen Denial-of-Service auszulösen oder um beliebigen Code auszuführen.

---

Technische Details

Diese Sicherheitsanfälligkeiten beziehen sich auf:

1. "Daten von fehlerhafter Adresse steuern die nachfolgende Schreibadresse, beginnend bei frdvpr_drv! DrvQueryDriverInfo + 0x000000000002c851.";
2. "Daten von fehlerhafter Adresse steuern die nachfolgende Schreibadresse ab msvcrt! Memmove + 0x0000000000000158.".

Ursprüngliche Informationshinweise

• CVE-2017-15771

• CVE-2017-15770

Betroffene Produkte

• Foxit-Reader

CVE Liste

Mehr erfahren

Informieren Sie sich über die Statistiken der in Ihrer Region verbreiteten Sicherheitslücken statistics.securelist.com