Kaspersky Threats

Fecha de detección

?

04/22/2016

Nivel de gravedad

?

Alta

Descripción

Se han encontrado múltiples vulnerabilidades en Foxit Reader y Foxit PhantomPDF. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar código arbitrario o causar denegación de servicio.

A continuación hay una lista completa de vulnerabilidades

Una vulnerabilidad desconocida en el plugin ConvertToPDF se puede explotar remotamente a través de una imagen especialmente diseñada para causar una denegación de servicio.
Una vulnerabilidad desconocida en la funcionalidad de manejo de formularios de XFA se puede explotar de forma remota a través de una llamada de nueva creación para ejecutar código arbitrario.
Una vulnerabilidad desconocida puede explotarse de forma remota a través de un documento PDF especialmente diseñado para ejecutar código arbitrario.
El formato de informes incorrectos se puede explotar de forma remota a través de PDF diseñado para causar la denegación de servicio.
Una vulnerabilidad desconocida puede explotarse de forma remota a través de una secuencia de contenido creada para causar la denegación de servicio.
Una vulnerabilidad desconocida puede explotarse de forma remota a través de un documento PDF elaborado para ejecutar código arbitrario.

Detalles técnicos

Para explotar la vulnerabilidad (1), el atacante debe usar una imagen JPEG, GIF o BMP elaborada.

La vulnerabilidad (3) puede explotarse a través del objeto con un número de revisión de -1 en un documento PDF.

La vulnerabilidad (6) puede explotarse a través de una secuencia FlateDecode hecha a mano en un documento PDF.

Productos afectados

Versiones de Foxit Reader anteriores a 7.3.4
Versiones de Foxit PhantomPDF anteriores a 7.3.4

Solución

Actualiza a la última versión
Obtener el software Foxit

Impactos

?

ACE

[?]

DoS

[?]

CVE-IDS

?

CVE-2016-4059
CVE-2016-4060
CVE-2016-4061
CVE-2016-4062
CVE-2016-4063
CVE-2016-4064
CVE-2016-4065

Enlace al original

Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

Fecha de detección ?	04/22/2016
Nivel de gravedad ?	Alta
Descripción	Se han encontrado múltiples vulnerabilidades en Foxit Reader y Foxit PhantomPDF. Los usuarios malintencionados pueden explotar estas vulnerabilidades para ejecutar código arbitrario o causar denegación de servicio. A continuación hay una lista completa de vulnerabilidades Una vulnerabilidad desconocida en el plugin ConvertToPDF se puede explotar remotamente a través de una imagen especialmente diseñada para causar una denegación de servicio. Una vulnerabilidad desconocida en la funcionalidad de manejo de formularios de XFA se puede explotar de forma remota a través de una llamada de nueva creación para ejecutar código arbitrario. Una vulnerabilidad desconocida puede explotarse de forma remota a través de un documento PDF especialmente diseñado para ejecutar código arbitrario. El formato de informes incorrectos se puede explotar de forma remota a través de PDF diseñado para causar la denegación de servicio. Una vulnerabilidad desconocida puede explotarse de forma remota a través de una secuencia de contenido creada para causar la denegación de servicio. Una vulnerabilidad desconocida puede explotarse de forma remota a través de un documento PDF elaborado para ejecutar código arbitrario. Detalles técnicos Para explotar la vulnerabilidad (1), el atacante debe usar una imagen JPEG, GIF o BMP elaborada. La vulnerabilidad (3) puede explotarse a través del objeto con un número de revisión de -1 en un documento PDF. La vulnerabilidad (6) puede explotarse a través de una secuencia FlateDecode hecha a mano en un documento PDF.
Productos afectados	Versiones de Foxit Reader anteriores a 7.3.4 Versiones de Foxit PhantomPDF anteriores a 7.3.4
Solución	Actualiza a la última versión Obtener el software Foxit
Impactos ?	ACE [?] DoS [?]
CVE-IDS ?	CVE-2016-4059 CVE-2016-4060 CVE-2016-4061 CVE-2016-4062 CVE-2016-4063 CVE-2016-4064 CVE-2016-4065
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA10797Múltiples vulnerabilidades en Foxit Reader

KLA10797
Múltiples vulnerabilidades en Foxit Reader