Foxit ReaderとFoxit PhantomPDFの複数の脆弱性

説明

Foxit ReaderとFoxit PhantomPDFに複数の深刻な脆弱性が発見されました。悪意のあるユーザーは、これらの脆弱性を利用して機密情報を取得し、サービス拒否を引き起こし、任意のコードを実行する可能性があります。

以下に、脆弱性の完全な一覧を示します。

1. 安全でないDLL読み込み脆弱性は、任意のコードを実行するためにリモートから悪用される可能性があります。
2. ヒープバッファオーバーフローは、任意のコードを実行するためにリモートから悪用される可能性があります。
3. 複数のuse-after-free脆弱性をリモートから悪用して任意のコードを実行することができます。
4. 初期化されていないメモリ/ポインタの脆弱性は、機密情報を取得して任意のコードを実行するためにリモートから悪用される可能性があります。
5. 境界外の読み取り/書き込み脆弱性は、機密情報を取得して任意のコードを実行するためにリモートから悪用される可能性があります。
6. 複合型の混乱の脆弱性をリモートから悪用してサービス拒否を引き起こし、任意のコードを実行する可能性があります。
7. 使用後フリーの脆弱性は、機密情報を取得して任意のコードを実行するためにリモートから悪用される可能性があります。
8. 機密情報を取得して任意のコードを実行するために、複数の不特定の脆弱性をリモートから悪用することができます。

オリジナルアドバイザリー

• Security bulletins

CVEリスト

も参照してください

お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com