Foxit Readerの複数の脆弱性

説明

Foxit Readerでは複数の深刻な脆弱性が発見されています。悪意のあるユーザーは、これらの脆弱性を悪用して機密情報を取得し、任意のコードを実行する可能性があります。

以下に、脆弱性の完全な一覧を示します。

1. SOTマーカーのタイルインデックスメンバーの範囲外読み出し脆弱性は、機密情報を取得するために特別に設計されたWebサイトやファイルを介してリモートから悪用される可能性があります。
2. LinkオブジェクトのsetActionメソッドにおける不適切な検証脆弱性は、特別に設計されたWebサイトやファイルを介してリモートから悪用され、任意のコードを実行することがあります。
3. AnnotationオブジェクトのarrowEnd属性の不適切な検証脆弱性は、特別に設計されたWebサイトやファイルを介してリモートから悪用され、任意のコードを実行できます。
4. PDFファイルに埋め込まれたJPEG2000画像の解析における範囲外の読み取り脆弱性は、機密情報を取得するために特別に設計されたWebサイトやファイルを介してリモートから悪用される可能性があります。
5. cdefボックスファイルのチャネル番号メンバーの範囲外の読み取り脆弱性は、機密情報を取得するために特別に設計されたWebサイトまたはファイルを介してリモートから悪用される可能性があります。
6. cdefボックスファイルのチャネル番号メンバーの範囲外の読み取り脆弱性は、機密情報を取得するために特別に設計されたWebサイトまたはファイルを介してリモートから悪用される可能性があります。
7. JPEG2000画像のSOTマーカーのタイルインデックスの範囲外読み出し脆弱性は、機密情報を取得するために特別に設計されたWebサイトやファイルを介してリモートから悪用される可能性があります。
8. SIZマーカーのxTsizメンバーの解析における範囲外の読み取り脆弱性は、機密情報を取得するために特別に設計されたWebサイトまたはファイルを介してリモートから利用することができます。
9. SIZマーカーのxOsizメンバーの解析における範囲外の読み取り脆弱性は、機密情報を取得するために特別に設計されたウェブサイトまたはファイルを介してリモートで利用することができます。
10. XFAScriptObjectオブジェクトの挿入メソッドの型混乱の脆弱性は、特別に設計されたWebサイトやファイルを介してリモートから悪用され、任意のコードを実行できます。
11. XFAScriptObjectオブジェクトのremoveメソッドの型混乱の脆弱性は、特別に設計されたWebサイトやファイルを介してリモートから悪用され、任意のコードを実行できます。
12. XFAノードオブジェクトのformNodesメソッドの型混乱の脆弱性は、任意のコードを実行するために特別に設計されたWebサイトやファイルを介してリモートから悪用することができます。
13. XFAノードオブジェクトの追加メソッドのタイプ混乱の脆弱性は、特別に設計されたWebサイトやファイルを介してリモートから悪用され、任意のコードを実行できます。
14. XFA Layoutオブジェクトのwメソッドの型混乱の脆弱性は、特別に設計されたWebサイトやファイルを介してリモートから悪用され、任意のコードを実行できます。
15. XFAScriptObjectオブジェクトのopenListメソッドの型混乱の脆弱性は、特別に設計されたWebサイトやファイルを介してリモートから悪用され、任意のコードを実行できます。
16. XFAScriptObjectオブジェクトのsetFocusメソッドの不適切な検証脆弱性は、特別に設計されたWebサイトやファイルを介してリモートから悪用され、任意のコードを実行できます。
17. Circle Annotationオブジェクトの著者属性の不適切な検証脆弱性は、任意のコードを実行するために特別に設計されたWebサイトやファイルを介してリモートから悪用される可能性があります。
18. Text Annotationオブジェクトのスタイル属性の不適切な検証脆弱性は、特別に設計されたWebサイトやファイルを介してリモートから悪用され、任意のコードを実行できます。
19. FileAttachmentアノテーションオブジェクトのスタイル属性の不適切な検証脆弱性は、特別に設計されたWebサイトやファイルを介してリモートから悪用され、任意のコードを実行できます。
20. XFA Layoutオブジェクトのページメソッドにおける型混乱の脆弱性は、特別に設計されたWebサイトやファイルを介してリモートから悪用され、任意のコードを実行することができます。
21. AnnotationオブジェクトのmodDate属性の不適切な検証脆弱性は、任意のコードを実行するために特別に設計されたWebサイトやファイルを介してリモートから悪用される可能性があります。
22. XFA LayoutオブジェクトのpageSpanメソッドの型混乱の脆弱性は、特別に設計されたWebサイトやファイルを介してリモートから悪用され、任意のコードを実行することができます。
23. FormCalcからのappオブジェクトへの参照の処理における型混乱の脆弱性は、特別に設計されたWebサイトやファイルを介してリモートから悪用され、任意のコードを実行することができます。
24. FormCalcのcloseDocメソッドの型混乱の脆弱性は、特別に設計されたWebサイトやファイルを介してリモートから悪用され、任意のコードを実行できます。
25. LZWDecodeフィルタの解析における範囲外の読み取り脆弱性は、機密情報を取得するために特別に設計されたWebサイトまたはファイルを介してリモートから悪用される可能性があります。
26. イメージフィルタの解析における範囲外の読み取り脆弱性は、機密情報を取得するために特別に設計されたWebサイトやファイルを介してリモートから悪用される可能性があります。
27. XFAのバインド要素の不適切な検証脆弱性は、特別に設計されたWebサイトやファイルを介してリモートから悪用され、任意のコードを実行する可能性があります。
28. XFAのフィールド要素の不適切な検証脆弱性は、特別に設計されたWebサイトやファイルを介してリモートから悪用され、任意のコードを実行することができます。
29. Fieldオブジェクトのアライメント属性における不適切な検証脆弱性は、特別に設計されたWebサイトやファイルを介してリモートから悪用され、任意のコードを実行することがあります。
30. XFAフォーム内の画像要素のタイプ混乱の脆弱性は、任意のコードを実行するために特別に設計されたウェブサイトやファイルを介してリモートから悪用することができます。
31. XFAフォームのImageFieldノードの範囲外の読み取り脆弱性は、機密情報を取得するために特別に設計されたWebサイトやファイルを介してリモートから悪用される可能性があります。
32. Documentオブジェクトのauthor属性の不適切な検証脆弱性は、任意のコードを実行するために特別に設計されたWebサイトやファイルを介してリモートから悪用される可能性があります。
33. clearItems XFAメソッドのタイプ混乱の脆弱性は、特別に設計されたWebサイトやファイルを介してリモートから悪用され、任意のコードを実行できます。
34. XFAフォームオブジェクトのデータセット要素の不適切な検証脆弱性は、任意のコードを実行するために特別に設計されたWebサイトやファイルを介してリモートから悪用される可能性があります。
35. util.printfの範囲外の読み取り脆弱性は、機密情報を得るために特別に設計されたWebサイトやファイルを介してリモートから悪用される可能性があります。
36. app.responseメソッドの不適切な検証脆弱性は、特別に設計されたWebサイトやファイルを介してリモートから悪用され、任意のコードを実行する可能性があります。
37. addAnnotメソッドの不適切な検証脆弱性は、特別に設計されたWebサイトやファイルを介してリモートから悪用され、任意のコードを実行する可能性があります。
38. removeFieldメソッドの不適切な検証脆弱性は、特別に設計されたWebサイトやファイルを介してリモートから悪用され、任意のコードを実行できます。
39. SOTマーカーの解析における範囲外の読み取り脆弱性は、機密情報を取得するために特別に設計されたWebサイトまたはファイルを介してリモートから悪用される可能性があります。
40. SIZマーカーのyTsizメンバーの構文解析における範囲外の読み取り脆弱性は、機密情報を取得するために特別に設計されたWebサイトまたはファイルを介してリモートから利用することができます。

オリジナルアドバイザリー

• Security bulletins

CVEリスト

も参照してください

お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com