Foxit ReaderとFoxit PhantomPDFの複数の脆弱性

説明

複数の重大な脆弱性が複数のFoxit製品で発見されています。悪意のあるユーザーは、これらの脆弱性を利用してサービス拒否を引き起こしたり、任意のコードを実行したり、機密情報を取得する可能性があります。

以下は、脆弱性の完全なリストです

1. 任意のコードを実行するために特別に設計されたXFAまたはPDFファイルを介してリモートから悪用される可能性があります。
2. 未知の脆弱性は、特別に設計されたPDFコンテンツを介してリモートから悪用され、機密情報を取得する可能性があります。
3. 未知の脆弱性がリモートから悪用され、任意のファイルを実行する可能性があります。
4. ConvertToPDFモジュールの境界外の脆弱性は、特別に設計されたTIFF、JPEG、GIF、またはBMPファイルを介してリモートから悪用され、任意のコードを実行できます。
5. 範囲外の脆弱性がリモートから悪用され、任意のコードを実行する可能性があります。
6. バッファオーバーフローの脆弱性は、特別に設計されたTIFFファイルを介してリモートから悪用され、任意のコードを実行できます。
7. バッファオーバーフローの脆弱性は、特別に設計されたGoToR文字列を介してリモートから悪用され、任意のコードを実行できます。
8. 未知の脆弱性は、特別に設計されたPDFファイルを介してリモートから悪用され、サービス拒否や任意のコードの実行を引き起こす可能性があります。

オリジナルアドバイザリー

• Foxit Software security bulletins

CVEリスト

も参照してください

お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com