Vulnérabilités multiples dans Foxit Reader et Foxit PhantomPDF

Description

Plusieurs vulnérabilités sérieuses ont été trouvées dans Foxit Reader et Foxit PhantomPDF. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des informations sensibles, provoquer un déni de service et exécuter du code arbitraire.

Voici une liste complète des vulnérabilités:

1. Une vulnérabilité de chargement DLL dangereuse peut être exploitée à distance pour exécuter du code arbitraire;
2. Un dépassement de mémoire tampon peut être exploité à distance pour exécuter du code arbitraire;
3. Les vulnérabilités multiples après utilisation peuvent être exploitées à distance pour exécuter du code arbitraire;
4. Une vulnérabilité mémoire / pointeur non initialisée peut être exploitée à distance pour obtenir des informations sensibles et exécuter du code arbitraire;
5. Une vulnérabilité de lecture / écriture hors limites peut être exploitée à distance pour obtenir des informations sensibles et exécuter du code arbitraire;
6. Des vulnérabilités de type confusion multiples peuvent être exploitées à distance pour provoquer un déni de service et exécuter du code arbitraire;
7. Une vulnérabilité use-after-free peut être exploitée à distance pour obtenir des informations sensibles et exécuter du code arbitraire;
8. Des vulnérabilités multiples non spécifiées peuvent être exploitées à distance pour obtenir des informations sensibles et exécuter du code arbitraire;

Fiches de renseignement originales

• Security bulletins

Liste CVE

En savoir plus

Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com