Foxit Readerの複数の脆弱性

説明

Foxit Readerでは複数の深刻な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用してサービス拒否を引き起こしたり、機密情報を入手したり、任意のコードを実行する可能性があります。

以下は、脆弱性の完全なリストです

1. 範囲外のアクセスは、特別に設計されたTIFFを介してリモートから悪用され、任意のコードを実行したり機密情報を取得することができます。
2. 任意のコードを実行したり、機密情報を取得するために、特別に設計されたFlateDecode Streamsを介してリモートから利用可能な脆弱性を悪用することができます。
3. 範囲外のアクセスは、特別に設計されたJPEG2000を介してリモートから悪用され、任意のコードを実行したり機密情報を取得することができます。
4. メモリ破損の脆弱性は、特別に設計されたJPEG2000を介してリモートから悪用され、任意のコードを実行します。
5. 未知の脆弱性は、DLLハイジャックを介してリモートから悪用され、任意のコードを実行する可能性があります。
6. 範囲外のアクセスは、特別に設計されたPDFを介してリモートから悪用され、任意のコードを実行したり、機密情報を取得することができます。
7. 境界外の読み取り脆弱性は、特別に設計されたBMPを介してリモートから悪用され、機密情報を取得する可能性があります。
8. 未知の脆弱性を悪用してサービス拒否を引き起こす可能性があります。

オリジナルアドバイザリー

• Foxit security bulletins

CVEリスト

も参照してください

お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com