説明
Foxit Readerでは複数のバッファオーバーフローの脆弱性が発見されています。悪意のあるユーザーは、特別に設計された.xpsファイルを介してローカルでこれらの脆弱性を悪用し、サービス拒否や任意のコードの実行を引き起こす可能性があります。
技術的な詳細
この脆弱性は次のような関係にあります。
- "Faulting Addressからのデータは、frdvpr_drv！DrvQueryDriverInfo + 0x000000000002c851で始まる後続の書き込みアドレスを制御します。
- "フォールトアドレスからのデータは、msvcrt！memmove + 0x0000000000000158で始まる後続の書き込みアドレスを制御します。"
オリジナルアドバイザリー
関連製品
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！