Vulnérabilités multiples dans Foxit Reader et Foxit PhantomPDF

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans plusieurs produits Foxit. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service, exécuter du code arbitraire ou obtenir des informations sensibles.

Voici une liste complète des vulnérabilités

1. La vulnérabilité Use-after-free peut être exploitée à distance via un fichier XFA ou PDF spécialement conçu pour exécuter du code arbitraire;
2. Une vulnérabilité inconnue peut être exploitée à distance via un contenu PDF spécialement conçu pour obtenir des informations sensibles;
3. Une vulnérabilité inconnue peut être exploitée à distance pour exécuter un fichier arbitraire;
4. La vulnérabilité hors-limite au module ConvertToPDF peut être exploitée à distance via un fichier TIFF, JPEG, GIF ou BMP spécialement conçu pour exécuter du code arbitraire;
5. La vulnérabilité hors-limites peut être exploitée à distance pour exécuter du code arbitraire;
6. La vulnérabilité de Buffer Overflow peut être exploitée à distance via un fichier TIFF spécialement conçu pour exécuter du code arbitraire.
7. La vulnérabilité de Buffer Overflow peut être exploitée à distance via une chaîne GoToR spécialement conçue pour exécuter du code arbitraire;
8. Une vulnérabilité inconnue peut être exploitée à distance via un fichier PDF spécialement conçu pour provoquer un déni de service ou exécuter du code arbitraire;

Fiches de renseignement originales

• Foxit Software security bulletins

Liste CVE

En savoir plus

Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com