説明
Foxit ReaderとPhantomPDFのConvertToPDFプラグインには、境界外の読み取り脆弱性が存在していました。この脆弱性を利用することで、悪意のあるユーザーはサービス拒否を引き起こし、機密情報を取得したり、現在のプロセスのコンテキストで任意のコードを実行する可能性があります。この脆弱性は、特別に設計されたJPEGイメージを介してリモートから悪用される可能性があります。
技術的な詳細
脆弱性は、gflagsアプリケーションが有効になっている場合にのみ実行できます。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！