CE SERVICE PEUT CONTENIR DES TRADUCTIONS GÉNÉRÉES PAR GOOGLE. GOOGLE DÉCLINE TOUTE GARANTIE, EXPLICITE OU IMPLICITE, Y COMPRIS LES GARANTIES D'EXACTITUDE, DE FIABILITÉ, AINSI QUE TOUTE GARANTIE IMPLICITE DE COMMERCIALISATION ET D'ADAPTATION À DES FINS PARTICULIÈRES ET À L'ABSENCE DE CONTREFAÇONS.

Le site internet de Kaspersky Lab a été traduit pour votre commodité en utilisant un logiciel de traduction générée par Google. Des efforts raisonnables ont été faits pour fournir une traduction exacte. Cependant, aucune traduction automatique n'est parfaite et l'objectif n'est pas de remplacer le travail des traducteurs. Le site internet de Kaspersky Lab fournit ces traductions comme un service pour ses utilisateurs, et elles ont été publiées "telles quelles". Aucune garantie, explicite ou implicite, n'est faite au sujet de l'exactitude, de fiabilité ou de conformité de ces traductions faites de l'anglais vers une autre langue. Certains contenus (images, vidéos, Flash, etc.) peuvent ne pas être traduits correctement à cause des limites du logiciel de traduction.

KLA10891
Vulnérabilités multiples dans Foxit Reader
Mis à jour: 07/05/2018
Date de la détection
?
10/18/2016
Sévérité
?
Élevé
Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Foxit Reader. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service, exécuter du code arbitraire ou obtenir des informations sensibles.

Voici une liste complète des vulnérabilités

  1. La corruption de tas au plugin d'extension shell miniature peut être exploitée à distance pour provoquer un déni de service via un document PDF spécialement conçu;
  2. Plusieurs vulnérabilités de lecture / écriture hors limites peuvent être exploitées à distance pour exécuter du code arbitraire via un document PDF spécialement conçu;
  3. Les limites de lecture du plugin ConvertToPDF peuvent être exploitées à distance pour provoquer un déni de service via une image TIFF spécialement conçue.

Détails techniques

Vulnérabilité (1) liée à FoxitThumbnailHndlr_x86.dll et pouvant être exploitée via une image JPEG2000 spécialement conçue incorporée dans un document PDF.

Vulnérabilités au point (2) :

– peut être déclenché lorsque l'application gflags est activée et peut être exploitée via une image BMP ou TIFF spécialement conçue intégrée dans le flux XFA dans un document PDF.

– peut être exploitée via une image JPEG2000 spécialement conçue incorporée dans un document PDF.

La vulnérabilité (3) peut être déclenchée lorsque l'application gflags est activée.

Produits concernés

Versions de Foxit Reader antérieures à 8.1

Solution

Mettre à jour à la dernière version
Foxit Reader page de téléchargement

Fiches de renseignement originales

Foxit Software security bulletins page

Impacts
?
ACE 
[?]

OSI 
[?]

DoS 
[?]
Produits liés
Foxit Reader
CVE-IDS
?

CVE-2016-8875
CVE-2016-8876
CVE-2016-8877
CVE-2016-8878
CVE-2016-8879


Lien vers l'original